В майском партнёрском дайджесте Positive Technologies много продуктовых и исследовательских материалов. Для короткого обзора на Agneko.ru мы выбрали не всё подряд, а четыре новости, которые практически полезны ИБ- и ИТ-командам: обновления инфраструктуры, развитие SIEM, защита промышленного сегмента и свежая аналитика по угрозам.
Ниже — сжатая выжимка: что проверить, что запланировать и какие материалы стоит открыть отдельно.
Коротко:
- до 24 августа стоит проверить доступ к
update.ptsecurity.comи сетевые allowlist-правила; - MaxPatrol SIEM 27.6 получил обновления производительности, PostgreSQL 16.9 и расширение возможностей MaxPatrol BAD;
- PT ISIM продолжает усиливать промышленный контур: релиз 5.11, сертификат ФСТЭК и кейс Пулково;
- в аналитике Positive Technologies отдельно выделены риски для российской промышленности и майские трендовые уязвимости.
Важное для эксплуатации
Проверить доступ к update.ptsecurity.com
Positive Technologies предупредила партнёров о переходе на новую площадку для продуктовых релизов. С 24 августа для DNS-имени update.ptsecurity.com будет дополнительно использоваться IP-адрес 85.193.71.234.
Практический вывод простой: если в инфраструктуре клиентов используются строгие правила исходящего доступа, прокси, allowlist по IP или отдельные политики для серверов обновлений, лучше проверить их заранее. Иначе обновления продуктов могут начать упираться не в сам продукт, а в сетевой периметр.
⚔️ Что стоит проверить: DNS-разрешение, proxy/firewall rules, доступ серверов обновлений, мониторинг отказов загрузки дистрибутивов и процедуру change-management для добавления нового адреса.
Релизы и продуктовые обновления
MaxPatrol SIEM 27.6
В версии 27.6 Positive Technologies обновила технологическую базу и улучшила работу с событиями. Среди заметных изменений: переход на PostgreSQL 16.9, ускорение стандартных виджетов и отчётов, рост пропускной способности MaxPatrol BAD до 25 000 EPS и расширение набора ML-моделей до 87.
Для эксплуатации важно и другое: в рассылке отдельно напомнили, что после выхода версии 28 прекращается поддержка и обновление релизов ниже 27.2. Поэтому организациям на старых сборках стоит заранее спланировать обновление, проверить совместимость и окна работ.
PT ISIM 5.11 и промышленный контур
PT ISIM 5.11 получил переработанный раздел событий, поиск по параметрам с подсказками и автодополнением, сохранение пользовательских представлений, экспорт и импорт исключений, поддержку протокола DTS и обновления интерфейса.
Отдельно Positive Technologies сообщила, что релиз 5.9 получил обновлённый сертификат ФСТЭК России: теперь PT ISIM официально покрывает не только функции системы обнаружения вторжений уровня сети, но и задачи антивирусной защиты, обнаружения и реагирования, а также анализа защищённости. Это важно для проектов, где промышленная безопасность связана с требованиями регуляторов.
Промышленная безопасность и кейсы
Кейс аэропорта Пулково показывает, как PT ISIM используется для мониторинга и защиты более чем десятка технологических сегментов. Для объектов КИИ и инженерных систем здесь ключевая ценность — видимость АСУ ТП, выявление аномалий, несанкционированных подключений и подозрительных изменений в промышленном трафике.
Для многих промышленных организаций это уже не «дополнительная» ИБ-функция, а часть устойчивости производства: ОТ-сегменты живут дольше обычных ИТ-систем, обновляются осторожнее и требуют защиты без остановки технологического процесса.
Что почитать из аналитики
Исследование по киберугрозам для российских промышленных предприятий фиксирует важный тренд: в 2024–2025 годах промышленность в России стала одной из приоритетных целей атак. В отчёте отдельно разобраны вредоносное ПО, социальная инженерия, эксплуатация уязвимостей и специфика атак на ИТ/ОТ-инфраструктуру.
Также полезен майский дайджест трендовых уязвимостей. В него вошли четыре уязвимости, которые Positive Technologies отнесла к наиболее опасным: Microsoft SharePoint, Adobe Acrobat Reader, Apache ActiveMQ Classic и криптографическая подсистема ядра Linux. Для ИТ-команд это хороший повод сверить patch-status и внешнюю экспозицию критичных сервисов.