Центр кибербезопасности УЦСБ — партнер SOC-Форума 2023
16 ноября 2023
Уральский центр систем безопасности принял участие в SOC-Форуме, который прошел 14-15 ноября в Москве. Компания представила собственный Центр кибербезопасности, объединяющий услуги и сервисы в области внедрения ИБ-решений, строительства и аутсорсинга SOC, анализа защищенности и безопасной разработки.
На стенде эксперты Центра ответили на вопросы гостей о векторах своей работы, а также в формате коротких докладов рассказали о практике защиты от киберугроз.
Так, Евгений Тодышев, руководитель направления «Безопасная разработка», посвятил выступление Kubernetes. Он дал рекомендации, на какие параметры обращать внимание при аудите событий и расследовании инцидентов платформы, когда типовые политики и методики не работают, а среда не является статичной.
Константин Мушовец, директор USSC-SOC, поделился опытом создания Purple Team. Эксперт рассказал, как появилась идея, что приносит взаимодействие атакующей и защищающей команд, а также раскрыл планы и перспективы развития практики.
Уральский центр систем безопасности принял участие в SOC-Форуме, который прошел 14-15 ноября в Москве. Компания представила собственный Центр кибербезопасности, объединяющий услуги и сервисы в области внедрения ИБ-решений, строительства и аутсорсинга SOC, анализа защищенности и безопасной разработки.
На стенде эксперты Центра ответили на вопросы гостей о векторах своей работы, а также в формате коротких докладов рассказали о практике защиты от киберугроз.
Так, Евгений Тодышев, руководитель направления «Безопасная разработка», посвятил выступление Kubernetes. Он дал рекомендации, на какие параметры обращать внимание при аудите событий и расследовании инцидентов платформы, когда типовые политики и методики не работают, а среда не является статичной.
Константин Мушовец, директор USSC-SOC, поделился опытом создания Purple Team. Эксперт рассказал, как появилась идея, что приносит взаимодействие атакующей и защищающей команд, а также раскрыл планы и перспективы развития практики.
“
«Необходимость создания Purple Team должна определяться в каждой конкретной ситуации. Потому что, без сомнения, эта работа требует значительных трудозатрат по координации, планированию, проведению испытаний и анализу их результатов. Среди главных преимуществ такой коллаборации — совершенствование применяемых мер защиты информации за счет их эмуляции в условиях максимально приближенных к реальным и получение практического опыта в процессе обучения персонала»
В деловой части форума команду Центра кибербезопасности представила Анастасия Прядко, специалист по анализу защищенности. Эксперт выступила в треке «Практикум» и рассказала о том, как 1С: предприятие выглядит со стороны пентестера.
“
«Доклад был основан на опыте проведения пентестов и посвящен часто встречаемым мисконфигурациям, благодаря которым 1C: предприятие может стать легкой мишенью для злоумышленника, если не уделять безопасной конфигурации сервера в целом и информационных баз в частности достаточно внимания»
Кроме того, специально для форума команда Центра кибербезопасности разработала кибер-квиз. Гости форума смогли испытать себя в качестве экспертов кибербеза, примерив одну их трех ролей: пентестер, аналитик SOC и DevSecOps-инженер. Интерактив в игровой форме помог участникам разобраться в тонкостях работы ИБ-специалистов.
Нажимая кнопку «Подписаться», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных
Подпишитесь на нашу рассылку
Вы будете получать только полезную информацию о кибербезопасности — никакого спама и рекламы