return

Анонс sysadmins №55. Инвентаризация активов и управление уязвимостями

30 января 2025, 06:47

Когда обычному админу говорят про уязвимости, zeroday, шифровальщики и прочие умные слова, реакция, как правило, одна и та же — «отвалите, у меня тут в бухгалтерии 1С тормозит/пайплайн развалился/кубернетис теперь не кубернетис» или что-то в этом роде. А вокруг бегают товарищи из ИБ и громко ругаются, что вот прямо вот в эту самую секунду толпа злобных и не очень кул-хацкеров вытаскивают гигабайты данных о клиентах через незакрытый диалап. Они же грозят принести в жертву админа, если он сейчас же не бросит всё и не пойдет все чинить.

И вот в помощь таким вот бедолагам мы и хотим обсудить на нашем подкасте такую не самую очевидную штуку, как инвентаризация уязвимостей и управление ими.

Кто:

  • Кочетов Олег Юрьевич — Лидер практики продуктов для управления уязвимостями, Positive Technologies
  • Костромичев Семен Сергеевич — Лидер практики продуктов для управления активами, Positive Technologies

О чем:

  • Разные БД уязвимостей и почему нет «одной той самой»
  • Что такое AM и VM
  • Как правильно собирать инфу благодаря AM
  • Построение VM

Когда: 30.01.2025 18:30. Ссылка на гугл-календарь.

like 0 views 1488 message 0

0 коментариев

Ещё статьи

Ответ к задаче №6.1
Задача 6.1На spb-vsl-gw1:spb-vsl-gw1(config)# int f1/1spb-vsl-gw1(config-if)# ip ospf hello-interval 3spb-vsl-gw1(config-if)# ip ospf dead-interval 12На spb-ozerki-gw1:spb-ozerki-gw1(config)# int f0/24spb-ozerki-gw1(config-if)# ip ospf hello-interval 3spb-ozerki-gw1(config-if)# ip ospf dead-interval 12
like 0 23780 61
29 октября 2012
Ответ к задаче №МВ3.1
Дело в том, что промежуточный маршрутизатор ничего не знает о маршрутах BGP (100.0.0.0/24 и 200.0.0.0/24) — он же не BGP-оратор. И поэтому когда R1 отправляет на него трафик для подсети ...
like 0 13992 6
19 октября 2013
Data Center Expedition PRO
Уже в третий раз в Санкт-Петербурге под эгидой провайдера “Комфортел” проводится экскурсия Data Center Expedition PRO. Суть мероприятия — в течении одного дня получить максимально широкое представление о рынке дата-центров ...
like 0 10300 10
26 июля 2016