Привет, Хабр! В конце февраля команда CyberCamp провела митап, посвященный сетевой безопасности. На митапе разобрали, что не так с сетями и как этим пользуются хакеры, что можно использовать для защиты — от фреймворков до технологий — и как обеспечить баланс между безопасностью сети и удобством для бизнеса.
В этом посте собрали полный плейлист выступлений:
● Колосс на глиняных ногах, или Почему сети несовершенны и как этим пользуются злоумышленники / Сергей Павленко, руководитель департамента проектирования и внедрения центра информационной безопасности, «Инфосистемы Джет»
● Про пентест: сетевые атаки, которые никто не согласует / Евгений Артемьев, специалист по тестированию на проникновение, «Инфосистемы Джет»
● От плоских сетей к нулевому доверию. Безопасная сетевая архитектура: концепции и фреймворки / Станислав Калабин, руководитель группы сетевой безопасности, «Инфосистемы Джет»
● Профит анализа сетевого трафика для SOC / Алексей Леднев, руководитель отдела обнаружения атак экспертного центра безопасности, Positive Technologies (PT ESC)
● Проблема передачи пароля при веб-аутентификации / Александр Жердев, вирусный аналитик, Group-IB
● Как правильно выстроить защиту от DDoS-атак для своей Enterprise-сети с множеством публичных сервисов / Глеб Хохлов, директор по продукту, MITIGATOR
Чтобы посмотреть эти выступления, крути вниз.
Колосс на глиняных ногах, или Почему сети несовершенны и как этим пользуются злоумышленники / Сергей Павленко, руководитель департамента проектирования и внедрения центра информационной безопасности, «Инфосистемы Джет»
В докладе: какие проблемы заложены в дизайне стека протокола TCP/IP; почему сети небезопасны и требуют защиты; самые распространенные сценарии проникновения злоумышленников в периметр организации; что на каком уровне можно сделать с современными сетями, чтобы улучшить их безопасность, и как можно эффективно противодействовать злоумышленникам.
Про пентест: сетевые атаки, которые никто не согласует / Евгений Артемьев, специалист по тестированию на проникновение, «Инфосистемы Джет»
В докладе: особенности внутреннего тестирования сети на проникновение; как легко можно обойти 802.1x на внутреннем пентесте; какие способы защиты мешают провести атаку на протоколы LLMNR, mDNS и NBT-NS, а какие — EIGRP и OSPF 32.
От плоских сетей к нулевому доверию. Безопасная сетевая архитектура: концепции и фреймворки / Станислав Калабин, руководитель группы сетевой безопасности, «Инфосистемы Джет»
В докладе: что такое концепция Zero Trust, чем она привлекательна, в чем сложность ее реализации и как современные подходы помогают решить проблемы Zero Trust; можно ли реализовать эту модель на практике, или к ней можно только стремиться в теории.
Профит анализа сетевого трафика для SOC / Алексей Леднев, руководитель отдела обнаружения атак экспертного центра безопасности, Positive Technologies (PT ESC)
В докладе: какую пользу может извлечь аналитик систем мониторинга из сетевого трафика; основные средства анализа сетевого трафика, плюсы и минусы анализа на периметре и внутри сети.
Проблема передачи пароля при веб-аутентификации / Александр Жердев, вирусный аналитик, Group-IB
В докладе: проблемы HTTP и HTTPS, из-за чего они возникают, методы и способы защиты пароля, протоколы для его передачи.
Как правильно выстроить защиту от DDoS-атак для своей Enterprise-сети с множеством публичных сервисов / Глеб Хохлов, директор по продукту, MITIGATOR
В докладе: теория защиты от DdоS-атак, мифы и заблуждения о DoS и DDoS, процесс детектирования и подавления атак, выстраивание эшелонированной защиты с взаимодействием между эшелонами, схемы внедрения MITIGATOR в сеть.
CyberCamp — проект для обмена практическим опытом по теме кибербезопасности, так что ко всем нашим мероприятиям прилагается бесплатная практика на платформе киберучений. На большом ежегодном CyberCamp мы готовим командные киберучения, а для формата CyberCamp MeetUp — индивидуальные. В этот раз участники искали ответы в дампе сетевого трафика, изучали сеть виртуальной инфраструктуры и проводили расследование с помощью системы анализа трафика.
Публикуем сквозной рейтинг победителей киберучений второго митапа CyberCamp. Следующий митап пройдет 20 апреля, темой станет DevSecOps. Будет интересно! Регистрация откроется 5 апреля.
