#ideco — Public Fediverse posts

https://www.wacoca.com/games/1426111/ 12年ぶり、逃すな！【S&P500, NASDAQ100】 ##GAMING #1557 #1655 #eMAXIS #ETF #Fire #FOMC #Game #GameNews #games #GamingNews #iDeCo #IVV #NASDAQ100 #NISA #QQQ #SOX #sp500 #spy #vanguard #VOO #VTI #VXUS #インデックス投資 #インフレ #ゲーミング #ゲーミング最新情報 #ゲーム #ゲーム攻略 #ゲーム最新情報 #はげ #ハゲの投資家 #リセッション #レバナス #半導体 #岸田NISA #投資信託 #新NISA #米国債 #米国株 #資産運用 #長期投資 #雇用統計

Многоуровневая защита периметра: как IPS, WAF, DNS Security и SSL-инспекция работают в одной точке

На упрощённых схемах NGFW часто изображают как последовательный конвейер: межсетевой экран, DPI, IPS, антивирус, WAF. Такая схема удобна для презентации, но создаёт неверное впечатление, будто каждый пакет проходит через все механизмы по очереди, а для усиления защиты достаточно включить больше модулей. На практике всё зависит от конкретного потока. DNS-запрос, исходящее HTTPS-соединение, другой транзитный трафик и обращение к опубликованному веб-приложению обрабатываются разными механизмами. Поэтому модуль может быть настроен и активен, но не анализировать нужное соединение: профиль IPS не подключён к разрешающему правилу, DNS-запросы уходят через другой резолвер, HTTPS не расшифровывается, а приложение опубликовано через DNAT в обход WAF. Разберём эту модель на примере Ideco NGFW Novum 22: какой трафик получает каждый механизм, какие данные ему доступны и где чаще всего возникают слепые зоны.

https://habr.com/ru/companies/ideco/articles/1058836/

#межсетевой_экран #ideco #ideco_ngfw #ips #waf #sslинспекция #dns_security #dpi #информационная_безопасность #файрвол

EIGRP в Ideco NGFW Novum 22: интеграция без жертв

Большая часть крупных российских корпоративных сетей построена на оборудовании Cisco. Миграция болезненная, дорогая и занимает месяцы. Ideco NGFW Novum 22 снимает эту проблему: теперь вы можете встроить российский NGFW в действующую Cisco-инфраструктуру, не меняя протокол динамической маршрутизации с EIGRP на OSPF.

https://habr.com/ru/companies/ideco/articles/1057254/

#eigrp #ideco_ngfw #ideco #межсетевой_экран #информационная_безопасность #cisco #ospf #файрвол

AI-агенты в работе службы ИБ: 18 аудитов, миллионы логов и честный счёт «AI против ручного анализа»

Разбираем на реальных кейсах, что AI-агент уже умеет делать в сетевой безопасности – аудит правил межсетевого экрана, разбор логов IPS и DNS, ред-тиминг – где он экономит часы работы, а где остаётся источником риска. И почему ограничивать нужно не сам AI, а данные, права и действия агента. Матч, который уже идёт Пока мир смотрит чемпионат мира по футболу, в кибербезопасности идёт свой чемпионат – AI против AI. С одной стороны поля агенты атакующих: они ускоряют разведку, генерируют эксплойты, двигаются внутри сети. С другой – агенты защитников, которые читают конфигурации, разбирают журналы и помогают специалисту принимать решения быстрее. Мы в Ideco последние месяцы гоняли AI-агентов на реальных задачах службы ИБ и собрали результаты первых двух десятков аудитов. Сразу зафиксируем главный тезис, чтобы снять лишние ожидания: мы не продаём магическую автоматизацию «без человека». Ценность появляется ровно там, где специалист задаёт агенту контекст, правила, доступы и критерии проверки. Агент ускоряет работу, но безопасность обеспечивают правильно настроенные средства защиты, процесс контроля и экспертная валидация. Эта статья – практический разбор. Мы показываем конкретные кейсы на Ideco NGFW Novum, но всё описанное переносится на любое средство защиты с нормальным машинным интерфейсом. Речь не про конкретный продукт, а про новый слой автоматизации, который меняет работу безопасника. От чат-бота 2022 года до автономного агента 2026-го Чтобы понять, почему агенты «выстрелили» именно сейчас, полезно вспомнить короткую хронологию.

https://habr.com/ru/articles/1056786/

#информационная_безопасность #hermes_agent #межсетевой_экран #ideco_ngfw #ideco #firewall #ips #llm #llmагент

Месяцы, а не годы: как Ideco готовится к ИИ-угрозам, о которых предупредили Five Eyes

22 июня 2026 года киберагентства альянса Five Eyes заявили: передовые ИИ-модели изменят наступательные возможности в киберпространстве «не за годы, а за месяцы». Рассказываем что именно меняется – и как мы в Ideco отвечаем на эти вызовы: скоростью патчинга, новейшими NGFW-модулями ML IPS и DNS Security на базе ИИ, ZTNA и микросегментацией на производительной архитектуре. О чём предупредили Five Eyes 22 июня 2026 года агентства по кибербезопасности альянса Five Eyes – США, Великобритании, Канады, Австралии и Новой Зеландии – выпустили совместное заявление «The AI shift in cyber risk: why leaders must act now» ( ASD’s ACSC , UK NCSC ). Главный тезис: «Ожидается, что передовые модели ИИ превзойдут текущие ожидания отрасли и фундаментально трансформируют как наступательные, так и оборонительные кибервозможности. Горизонт – не годы, а месяцы». Суть не в новых типах угроз, а в скорости : ИИ снижает барьеры для атакующих и сжимает окно между обнаружением уязвимости и её эксплуатацией. Предположения о киберрисках теперь устаревают за месяцы, а не за годы. Новые модели обладают мощными наступательными кибервозможностями. По данным The Economist, сенатор Марк Уорнер сообщил, что модель Mythos 5 от Anthropic получила доступ почти ко всем засекреченным системам АНБ США «не за недели, а за часы» ( The Moscow Times / The Economist ). Заголовок, конечно чуть отдает желтизной: единственный источник, официальных подтверждений этому нет. Но факт – Mythos и Fable исключили из свободного доступа. Класс новых инструментов для быстрого создания эксплойтов – уже не гипотеза. Это меняет требования к защите. И мы подготовились.

https://habr.com/ru/companies/ideco/articles/1050916/

#ngfw #ML_IPS #llm #информационная_безопасность #Ideco #ideco_ngfw_novum

https://www.magmoe.com/3042044/book/2026-06-18/ 年収260万円時代に知りたかった！ 「死ぬほど節約しても貯まらない」お金の真実 | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #iDeCo #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

GigaChat vs Opus в агентском аудите файрвола: попытка сравнения

Взяли один агент, один навык и одну выгрузку правил Ideco NGFW – и прогнали её через GigaChat Max и Claude Opus 4.8. Рассказываем, что из этого получилось, почему «настоящего» агентского теста не вышло и сколько всё это стоило в токенах и рублях. Зачем мы это затеяли В прошлой статье – «Пещера Аладдина для безопасника» – мы показывали, как автономный агент Hermes с открытой библиотекой Agent Skills разбирает IPS-логи и проводит аудит правил межсетевого экрана Ideco NGFW. Тогда мы сравнивали бесплатную фронтир-модель и платную Claude Opus и сделали осторожный вывод: для первичного triage хватает дешёвой модели, а для глубокого расследования лучше брать сильную. Тот эксперимент оставил открытым один очевидный вопрос. Все «сильные» модели в нём были западными. А что покажет российская LLM на той же задаче? Вопрос не праздный. Если вы – банк, госкомпания или объект КИИ, отправлять выгрузку правил вашего боевого файрвола в облако Anthropic – это в лучшем случае разговор с юристами, в худшем – прямое нарушение. GigaChat от Сбера работает в российском контуре, и если он справляется с аудитом конфигураций на приемлемом уровне, это меняет картину для целого класса заказчиков. Поэтому мы взяли один и тот же агент (Hermes), один и тот же навык аудита и одинаковые входные данные – и подставили под него две модели: GigaChat Max и Claude Opus 4.8 ( задумку с тестированием Claude Fable 5 для этой же задачи реализовать не удалось, со всеми нашими ИБ-скиллами он работать отказался, даже когда был доступен).

https://habr.com/ru/companies/ideco/articles/1047692/

#ngfw #Ideco #ideco_ngfw_novum #LLm #Opus #gigachat #Firewall

Пещера Алладина для безопасника: 754 навыка для AI-агента и что будет, если использовать их для своего NGFW

Разбираемся с открытой библиотекой Agent Skills для кибербезопасности на 754 навыка, показываем, как она устроена, и проводим живой эксперимент: даём агенту Hermes два навыка и просим разобрать реальный IPS-лог и провести аудит правил файрвола – сначала на бесплатной модели Owl Alpha (из-за того что подобную модель при желании можно использовать локально), затем на платной Opus 4.8 (Cloude Security). Сравниваем, где проходит граница между «бесплатно» и «дорого, но качественно». Откуда взялась «пещера» В одну ночь у нас на столе оказались четыре вещи: открытый репозиторий с 754 (!) навыками по ИБ для AI-агентов, автономный агент Hermes от Nous Research, LLM-модели Owl Alpha и Opus 4.8, а также открытое API Ideco NGFW в markdown-формате и соответствующий тестовый сервер. Собрали всё вместе и проверили на что способен AI-native администратор NGFW. Ощущение от первого захода в репозиторий было ровно как у Аладдина в пещере: вокруг сундуки с готовыми playbook'ами, на каждый второй случай из жизни безопасника. Volatility3 для дампов памяти, Zeek для разбора PCAP, Sigma-правила под Kerberoasting, разбор Cobalt Strike beacon, форензика облаков на трёх провайдерах. И ключ ко всему этому богатству – почти любая LLM, которая умеет в tool calling. Проведем эксперимент: два конкретных навыка из сетевой безопасности, один агент, реальные данные. И в конце – где здесь грабли, на которые легко наступить. Что такое Agent Skills и почему это не просто очередные промпты Agent Skills – это открытый формат для расширения возможностей AI-агента специализированными знаниями и рабочими процессами. Вместо того чтобы каждый раз промтом объяснять модели, «как senior-аналитик расследует утечку через DNS-туннель », вы один раз описываете этот workflow в структурированном виде – и подкладываете агенту.

https://habr.com/ru/companies/ideco/articles/1043130/

#llm #llmагент #hermes_agent #IPS #firewall #межсетевой_экран #ideco_ngfw #ideco #Suricata #информационная_безопасность

Web-pentest skill в Hermes Agent: как агент проводит пентест веб-приложений

Разбираем web-pentest skill в Hermes Agent – встроенный навык, который превращает AI-агента в пентестера с методологией «No Exploit, No Report». Прошли весь kill chain на трёх реальных веб-приложениях, потратили 23,5 млн токенов и собрали выводы о том, где у такого подхода реальная ценность, а где – предел. Мы в Ideco занимаемся сетевой безопасностью, и нам интересно не только то, как агенты атакуют сети, но и то, как они меняют сам процесс пентеста. Поэтому мы взяли open-source агента Hermes Agent, подключили к нему web-pentest skill и прогнали через него три реальных веб-приложения. В статье – архитектура навыка, разбор пяти фаз, защитные ограничения (guardrails) и попытка понять где у такого подхода предел и какая работа остается людям. AI-пентест 2026: от обёрток над ChatGPT к автономным агентам За полтора года после выхода GPT-4 рынок offensive-инструментов на базе LLM вырос с единиц до нескольких десятков. Исследовательская команда Hadrian к марту 2026 насчитала 70 open-source инструментов AI-пентеста ; до релиза GPT-4 в апреле 2023 их было меньше пяти. Это автономные end-to-end агенты, генераторы эксплойтов, фреймворки для LLM red-teaming и CTF-агенты. Подтянулся и коммерческий сегмент. xBow первым из машин возглавил глобальный leaderboard HackerOne и закрыл больше 200 zero-day без ложных срабатываний; в марте 2026 компания подняла раунд, превысивший оценку в 1 млрд долларов. NodeZero от Horizon3.ai первым полностью прошёл бенчмарк Game of Active Directory за 14 минут – задачу, на которой спотыкались GPT-4o, Gemini 2.5 Pro и Claude Sonnet 3.7.

https://habr.com/ru/companies/ideco/articles/1042696/

#llmагент #hermes_agent #ideco #пентест #pentest #pentesting

https://www.wacoca.com/games/1387382/ 【ゴールドマン・サックスの元トレーダーが教える】大損する意外なNG習慣ワースト1は？ 投資のプロが実践する最強の連想ゲーム | 最後に勝つ投資術 【実践バイブル】 ##GAMING #Fire #Game #GameNews #games #GamingNews #iDeCo #NISA #S＆P500 #インデックス #オルカン #ゲーミング #ゲーム #ゲーム攻略 #ゲーム最新情報 #ゴールドマン #ゴールドマンサックス #ドナルド・トランプ #トランプ #トランプ大統領 #投資信託 #新NISA #日経平均 #日経平均株価 #株 #株価 #株式投資

https://www.tkhunt.com/2334729/ 【緊急対談】今後の日本株の動向の鍵を握る岸田文雄氏が語る日本の成長戦略とは？ #17の戦略分野 #AI #DC #iDeCo #investment #S&P500 #インフレ #デフレ #個人向け国債 #内閣総理大臣 #半導体 #失われた30年 #岸田文雄 #投資 #投資信託 #新NISA #日本成長戦略本部 #日経平均 #暴落 #株価 #株価上昇 #株式 #株式投資 #物価高 #米国株 #経済 #総理大臣 #自民党 #財務省 #賃上げ #資産運用立国 #造船 #銘柄 #防衛 #馬渕 #馬渕磨理子 #高市政権 #高市早苗 #高騰

https://www.wacoca.com/media/648075/ 【60代ワクワク】老後を想像するとお金が貯まる科学的な理由 | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #ideco #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

https://www.magmoe.com/2956374/book/2026-05-04/ 【コンビニおにぎり200円時代】物価上昇が怖くなくなる、唯一無二の対抗策とは？ | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #iDeCo #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

https://www.wacoca.com/media/647366/ 【コンビニおにぎり200円時代】物価上昇が怖くなくなる、唯一無二の対抗策とは？ | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #ideco #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

https://www.magmoe.com/2955683/book/2026-05-03/ 【持ち家VS賃貸】結局どっちがいい？ 百年データが示した意外すぎて言葉も出ない結論とは？ | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #iDeCo #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

https://www.wacoca.com/media/646616/ 【持ち家VS賃貸】結局どっちがいい？ 百年データが示した意外すぎて言葉も出ない結論とは？ | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #ideco #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

https://www.wacoca.com/media/645840/ お金を使う罪悪感から一生解放されるには？ 大注目のマネー本の答えに納得 | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #ideco #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

https://www.tkhunt.com/2284553/ 暴落が怖くなくなる？Meta傘下のAI「Manas」を長期投資で使い倒す裏ワザ#新nisa #長期投資 #ai投資 #AgenticAi #AI #AI投資 #ArtificialIntelligence #iDeCo #Manas #META #エージェント型AI #マナス #人工知能 #投資マインドset #投資初心者 #新NISA #暴落対策 #税制改正 #経済ニュース分析 #自動化 #資産運用 #長期投資

Как DNS-фильтрация защитила от компрометации axios в реальном кейсе

31 марта 2026 года один из самых популярных npm-пакетов в мире превратился в оружие. Разбираем, как устроена атака на цепочку поставок через axios, почему классические средства защиты могут не выручить на этапе заражения – и как DNS-уровень оказался барьером, который предотвратил крупнейший инцидент. Мгновенная атака Представьте, что вы едите в отель. Одну из больших сетевых - из более чем 5000 отелей по всему миру. Устали после пересадки и с единственной мыслью в голове - как можно скорее добраться до номера и открыть ноутбук, доделать задачи к утреннему релизу. Все еще хорошо – информационная система сети отелей работает исправно, заселяя больше 500 гостей в минуту. Вы открываете дверь такси и выходите. До стойки ресепшн рукой подать, идти чуть больше минуты - 89 секунд. Но дойдя до нее вы видите, как меняется лицо администратора. Глядя в экран, она видит сообщение о сбое всех систем. Именно столько – 89 секунд прошло между публикацией вредоносной версии axios и первым заражением. Горизонтальное же продвижение злоумышленников, вооруженных мощью автономных AI-агентов может быть мгновенным. Получив доступ к переменным окружения, токенам CI/CD, ключам доступа к облакам, БД, API платёжных шлюзов, секретам Kubernetes с компьютеров разработчиков – дальнейшее дело техники. И это реальное описание того, что могло бы случиться, если бы клиент не использовал сервис DNS-фильтрации.

https://habr.com/ru/companies/ideco/articles/1019848/

#Ideco #ngfw #dns #атаки #информационная_безопасность #axios #кейс

Четыре миллиарда лет R&D: что биология говорит об архитектуре NGFW

Попытка посмотреть на идеи архитектур систем сетевой безопасности через призму 4 млрд лет эволюционных экспериментов от генерального директора компании Дмитрия Хомутова.

https://habr.com/ru/companies/ideco/articles/1011600/

#ngfw #ideco #ips #dpi #vpp #dpdk #компьютерные_сети #информационная_безопасность #информационные_технологии #будущее

Из 50 осталось 10: кто на самом деле делает NGFW в России, а кто просто об этом говорит

Из 50+ вендоров, заявивших о разработке NGFW после 2022 года, на рынке осталось около 10. Разбираем, кто и почему&

https://habr.com/ru/companies/ideco/articles/1011564/

#ngfw #рынок #ideco #usergate #positive technologies #код_безопасности #лаборатория_касперского #infowatch

https://www.wacoca.com/media/434880/ 【335年の時空を超えた！】井原西鶴『日本永代蔵』の読後感を彷彿とさせる令和のスゴ本とは？ | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #ideco #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

https://www.magmoe.com/2477551/book/2025-08-10/ 【楠木建が本気で伝えたい】凡百のマネー本とは一線を画す衝撃の一冊とは？ | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #iDeCo #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

https://www.wacoca.com/media/410456/ 【楠木建が本気で伝えたい】凡百のマネー本とは一線を画す衝撃の一冊とは？ | JUST KEEP BUYING #book #books #DIEWITHZERO #FIRE #FIREムーブメント #ideco #JUSTKEEPBUYING #NISA #お金 #ニック・マジューリ #マネー #マネー本 #投資 #書籍 #株式投資 #資産運用

iDeCo拡充か、改悪か……にしても、いつから改正されるの？
https://www.businessinsider.jp/post-299549

#businessinsider #Investment #マネーコラム #iDeCo

2025年に忘れちゃいけない、「お金」に関する7つのキーワード
https://www.businessinsider.jp/post-299419

#businessinsider #Money_plan #税金 #社会保障 #住宅ローン #退職金 #iDeCo

NISA×iDeCoの"ダブル節税"、若者でも享受できる2つの方法。「定額取り崩し」サービスの魅力
https://www.businessinsider.jp/post-292174

#businessinsider #Investment #新NISA #iDeCo #確定拠出型年金_401K

Состояние российского рынка NGFW на 2024 год и немного больше

Как можно описать состояние российского рынка NGFW на 2024? Затишье перед боем. Кто-то чинит баги, кто-то вносит изменения понемногу, но в воздухе чувствуется напряжение - все вендоры готовят крупные обновления на конец этого и начало 2025 года. Но планы планами, давайте посмотрим, что есть на данный момент нового у российских вендоров. Код Безопасности Пока все ждут сертификации ФСБ для 4-й версии Континента, Код Безопасности выпустил обновление 4.1.9, самые востребованные улучшения на наш взгляд:

https://habr.com/ru/articles/832464/

#ngfw #сетевое_оборудование #код_безопасности #айдеко #стерра #ideco #usergate #pt_ngfw #diamond #рубиконк

「20年インデックス投資をほったらかしたら1億円貯まりました」山崎元＆水瀬ケンイチの名著を読む
https://www.businessinsider.jp/post-288221

#businessinsider #Investment #投資 #ベストセラー #新NISA #iDeCo

【名著再読】これさえやればOK。山崎元が遺した資産形成のために「やることリスト」
https://www.businessinsider.jp/post-288155

#businessinsider #Investment #投資 #新NISA #iDeCo #ベストセラー