 |
|
|
|
ВНИМАНИЕ! Ваши боты договариваются за вашей спиной? Пора менять подход к безопасности!
ВНИМАНИЕ! Ваши боты договариваются за вашей спиной? Пора менять подход к безопасности!14 августа в 11-00 мск Российский Союз ИТ-Директоров проводит бесплатный вебинар для системных администраторов, которые хотят минимизировать сбои и защитить сеть от скрытых угроз. Ваши боты договариваются за вашей спиной? Пора менять подход к безопасности! Ведущий вебинара - эксперт сети EXPINET Дмитрий Субботин, руководитель технологических проектов и специалист по информационной безопасности с фокусом на защите данных в финтех-секторе и инновационных системах. ...Признайтесь, вы тоже смотрите на логи и думаете "что вообще тут происходит?" 76% трафика в вашем дата-центре — это сервисы, болтающие друг с другом. Кейс Аэрофлота показал, чем это заканчивается, и это не ваша вина, но нужно что-то делать. Знакомые симптомы автоматизированного хаоса: - Мониторинг показывает норму, но что-то явно не так. - API дёргают API, которые дёргают другие API, а JWT-токены для сквозной авторизации в доменном дереве передаются без проверки последовательности переходов ведь, многое ПО не позволяет за этим следить. - Злоумышленники создают поддельные домены, захватывают (хайджекят) токены и эскалируют атаку, пользуясь избыточной связностью, а мы этого не видим. - Скрипт Васи от 2019 года всё ещё синхронизирует данные с правами root на устаревшем оборудовании. - Сеть куда-то ходит через слабые конфигурации VPN и туннелей, но «зато не падает»...
Практический разбор с цифрами и фактами: - Как 83% трафика (API-вызовы) живут своей жизнью вне вашего контроля. - Почему хакеры любят автоматические процессы: техники эксплуатации, включая хайджек токенов. - Инструменты визуализации bot-to-bot коммуникаций (демо на живых примерах). - Внедрение минимальных правил контроля межсервисного общения, вдохновленных подходами к анализу аномалий в системах без доверия. - Разберем ваши случаи «вчера работало, сегодня всё упало».
Давайте вместе разберемся, кто с кем болтает в вашей сети, и возьмем это под контроль. Спойлер: вы удивитесь.
Ссылка на подключение к вебинару: Вебинар "Bаши боты договариваются за вашей спиной...." Thursday, August 14 · 12:00 – 2:00pm Time zone: Asia/Dubai Google Meet joining info Video call link: https://meet.google.com/yvo-kugr-xay
ЖДЕМ ВАС!
|
|
