Большую часть кода разработчики берут из открытых источников. Проверить безопасность open-source компонентов помогает композиционный анализ. Но 60% уязвимостей, которые он находит, никогда не будут использованы злоумышленниками.
Как сконцентрироваться на действительно опасных угрозах, знает ведущий аналитик-исследователь «Солара» Татьяна Куцовол. На конференции «День безопасной разработки ПО» эксперт расскажет:
☀️ как справиться с хаосом в управлении уязвимостями;
☀️ какой инструмент поможет определить достижимость уязвимостей;
☀️ какие атаки со стороны цепочки поставок чаще всего эксплуатируют хакеры.
Присоединяйтесь к конференции 19 ноября онлайн, чтобы обсудить безопасную разработку с регуляторами, вендорами и ИБ-экспертами. Участие бесплатное по предварительной регистрации.
Как сконцентрироваться на действительно опасных угрозах, знает ведущий аналитик-исследователь «Солара» Татьяна Куцовол. На конференции «День безопасной разработки ПО» эксперт расскажет:
Присоединяйтесь к конференции 19 ноября онлайн, чтобы обсудить безопасную разработку с регуляторами, вендорами и ИБ-экспертами. Участие бесплатное по предварительной регистрации.
Please open Telegram to view this post
VIEW IN TELEGRAM
Кибербезопасность — почти как спорт. Чтобы оставаться в тонусе, нужны регулярные тренировки.
Совершенствовать реакцию на атаки ИБ-специалистам помогает Red Teaming — имитация реальных нападений. Но не все понимают, чем именно занимается красная команда и как оценить эффективность от тренировок. В карточках разбираем четыре главных мифа.
Используете Red Teaming в своей компании?
❤️ — да
👀 — нет
#кибермиф
#Solar_JSOC
Совершенствовать реакцию на атаки ИБ-специалистам помогает Red Teaming — имитация реальных нападений. Но не все понимают, чем именно занимается красная команда и как оценить эффективность от тренировок. В карточках разбираем четыре главных мифа.
Используете Red Teaming в своей компании?
❤️ — да
👀 — нет
#кибермиф
#Solar_JSOC
⚡8❤7👀3🔥1
Стабильность или стартапы. Операционная деятельность или инновации. Траты здесь и сейчас или инвестиции в будущее… Непростой выбор постоянно встает перед крупными компаниями. Как принимать верные решения, узнаем уже в эту субботу на eXit — конференции про новые технологии, бизнес и инвестиции.
На мероприятии выступит Владислав Рассказов, директор программы CyberSage. Вместе с экспертами из «Россельхозбанка», «Газпром нефти» и Yandex Cloud он обсудит:
1️⃣ как крупные компании работают со стартапами;
2️⃣ какие типичные проблемы возникают у начинающих вендоров;
3️⃣ зачем корпорациям внедрять инновации;
4️⃣ и что может помешать этому процессу.
Если вы участвуете в конференции, приходите на панельную дискуссию «Корпоративные инноваторы», чтобы узнать мнение представителей корпораций о стартапах и инновациях.
#Cyber_Stage
На мероприятии выступит Владислав Рассказов, директор программы CyberSage. Вместе с экспертами из «Россельхозбанка», «Газпром нефти» и Yandex Cloud он обсудит:
Если вы участвуете в конференции, приходите на панельную дискуссию «Корпоративные инноваторы», чтобы узнать мнение представителей корпораций о стартапах и инновациях.
#Cyber_Stage
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥5👍2
This media is not supported in your browser
VIEW IN TELEGRAM
С Solar webProxy теперь можно централизованно контролировать трафик от Калининграда до Владивостока из одного окна.
Модуль Solar MultiProxy, появившийся в версии 4.2, позволяет администратору в головном офисе управлять всей системой и распространять политики безопасности на филиальную сеть.
📅 О том, как работает функция и какие новые возможности мы добавили в продукт, расскажем 21 ноября 14:00. Регистрируйтесь на вебинар «Solar webProxy 4.2: все управление из единого окна», чтобы узнать, как еще надежнее защищать крупную инфраструктуру от веб-угроз и утечек трафика.
#Solar_webProxy
Модуль Solar MultiProxy, появившийся в версии 4.2, позволяет администратору в головном офисе управлять всей системой и распространять политики безопасности на филиальную сеть.
#Solar_webProxy
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16👍4 4
Как думаете, у какой доли сотрудников в компаниях есть избыточные права?
Anonymous Quiz
22%
30%
26%
50%
52%
70%
На помощь приходит Solar DAG: позволяет просканировать ресурсы и классифицировать информацию. Для этого система расставляет метки, например, «коммерческая тайна» или «конфиденциально». А в новой версии Solar DAG 1.2 эти данные сразу передаются в Solar inRights.
#Solar_inRights
#Solar_DAG
#комплексный_подход
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15🔥6🤝5
Завтра в 14:00 расскажем, как назначить всем филиалам единую ИБ-политику с Solar webProxy 4.2. В прямом эфире мы познакомим вас с модулем MultiProxy, сервисом API, новыми поддерживаемыми ОС и другими функциями.
Зарегистрируйтесь на вебинар «Solar webProxy 4.2: все управление из единого окна» и узнайте, как централизованно контролировать трафик от Калининграда до Владивостока.
#Solar_webProxy
Зарегистрируйтесь на вебинар «Solar webProxy 4.2: все управление из единого окна» и узнайте, как централизованно контролировать трафик от Калининграда до Владивостока.
#Solar_webProxy
🔥10❤4🤝3 3👍1
Помешать хакерам достичь их целей могут ИБ-специалисты. Если в вашей инфраструктуре появились аномалии, а средства защиты молчат — используйте Compromise Assessment. Эксперты проведут необходимые проверки, определят, действительно ли инфраструктура скомпрометирована, и в случае подтверждения гипотезы помогут «выбить» из нее хакеров.
#что_делать
#Solar_4RAYS
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11🔥5🤔3👍1👌1
Media is too big
VIEW IN TELEGRAM
В мире ИБ постоянно появляются новые решения. Поэтому при выборе SIEM-системы многие заказчики опираются на то, насколько быстро и качественно в нее можно добавлять новые источники событий.
Руководитель отдела развития технологий и перспективных услуг SOC Максим Жевнерев считает, что есть и другой, более значимый фактор:
Смотрите видео, чтобы узнать, на что действительно важно обратить внимание при выборе SIEM.
#экспертное_мнение
#Solar_JSOC
Руководитель отдела развития технологий и перспективных услуг SOC Максим Жевнерев считает, что есть и другой, более значимый фактор:
«Нас интересует, как поддерживаемый источник дальше соотносится с контентом, который будет внутри SIEM»
Смотрите видео, чтобы узнать, на что действительно важно обратить внимание при выборе SIEM.
#экспертное_мнение
#Solar_JSOC
❤10👍4🔥2