Во многих компаниях, использующих облако, не хватает сотрудников, которые умеют отслеживать угрозы. Даже если специалисты по безопасности есть, векторы атак на инфраструктуру, размещенную в публичных облаках, настолько отличаются от угроз для локальной инфраструктуры, что невозможно точь-в-точь скопировать стратегию защиты.

Требования к информационной безопасности выросли настолько, что российские провайдеры сами фактически стали поставщиками ИБ-решений. Поделимся опытом: как адаптироваться к новым угрозам и обеспечить безопасность компании с помощью портфеля готовых сервисов облачного провайдера.

https://habr.com/ru/post/670792/?utm_source=habrahabr&utm_medium=rss&utm_campaign=670792

В фундаменте каждой информационной защиты лежит глубокое понимание технологии целевой системы. В этой статье речь пойдет о защите API (Application Programming Interface) — важнейшего набора функций для каждого прогера.

Интересно узнать об актуальных инструментах защиты API и о том, почему их важно применять? Го под кат!

https://habr.com/ru/post/670500/?utm_source=habrahabr&utm_medium=rss&utm_campaign=670500

Привет, Хабр! Все любят читать обзоры железа и софта, из которых можно понять, у какого продукта длиннее лучше получается решать поставленные задачи. Для этих целей часто используются синтетические тесты. В этот раз мы решили пройтись таким тестом по нашему сервису защиты веб-ресурсов: в него входит анти-DDoS, WAF (Web Application Firewall) и мониторинг событий ИБ.

Сервис отражает атаки, направленные на наших заказчиков. Критические ситуации в работе сервиса уже случались, но нам удавалось решить их в короткие сроки. Новый эксперимент стартовали в начале года, чтобы выяснить возможности защиты веба под нагрузкой и оценить риск прекращения работы клиентских сайтов. Спойлер: реальная жизнь оказалась интереснее.

https://habr.com/ru/post/669250/?utm_source=habrahabr&utm_medium=rss&utm_campaign=669250

Расшифровка нашего доклада на PHDays 11 про обход сигнатур WAF.

https://habr.com/ru/post/666720/?utm_source=habrahabr&utm_medium=rss&utm_campaign=666720