return

Анонс sysadmins №55. Инвентаризация активов и управление уязвимостями

30 января 2025, 06:47

Когда обычному админу говорят про уязвимости, zeroday, шифровальщики и прочие умные слова, реакция, как правило, одна и та же — «отвалите, у меня тут в бухгалтерии 1С тормозит/пайплайн развалился/кубернетис теперь не кубернетис» или что-то в этом роде. А вокруг бегают товарищи из ИБ и громко ругаются, что вот прямо вот в эту самую секунду толпа злобных и не очень кул-хацкеров вытаскивают гигабайты данных о клиентах через незакрытый диалап. Они же грозят принести в жертву админа, если он сейчас же не бросит всё и не пойдет все чинить.

И вот в помощь таким вот бедолагам мы и хотим обсудить на нашем подкасте такую не самую очевидную штуку, как инвентаризация уязвимостей и управление ими.

Кто:

  • Кочетов Олег Юрьевич — Лидер практики продуктов для управления уязвимостями, Positive Technologies
  • Костромичев Семен Сергеевич — Лидер практики продуктов для управления активами, Positive Technologies

О чем:

  • Разные БД уязвимостей и почему нет «одной той самой»
  • Что такое AM и VM
  • Как правильно собирать инфу благодаря AM
  • Построение VM

Когда: 30.01.2025 18:30. Ссылка на гугл-календарь.

like 0 views 1464 message 0

0 коментариев

Ещё статьи

Ответ к задаче №6.4
Задача 6.4Метрика EIGRP по умолчанию считается по такой формуле (значение коэффициентов по умолчанию K1=K3=1, K2=K4=K5=0):Metric = (K1 * bandwidth) + [(K2 * bandwidth) / (256 — load)] + (K3 * ...
like 0 13159 3
29 октября 2012
АДСМ. Заметки. RESTful API
Эта статья — одна из обещанных коротких заметок по ходу АДСМ. Поскольку основным способом взаимодействия с NetBox будет RESTful API, я решил рассказать о нём отдельно. Воздаю хвалы архитекторам современного ...
like 531 26911 1
27 января 2020
Задача №10.5
Сообщение RSVP-TE RESV должно быть передано обратно на Ingress LSR ровно по тому же пути, по которому пришёл на Egress LSR RSVP-TE Path. Но оно не содержит объекта наподобие ERO. ...
like 0 9214 0
22 декабря 2014