Спокойствие в компании: система предотвращения атак. Что такое Intrusion Prevention System?
Что такое система предотвращения атак или по-английски, Intrusion Prevention System?
Этот метод не только фильтрует трафик, удаляя из него атаки, но и облегчает работу команды безопасности, помогая избежать устранения последствий атак. Также он дает вашей ИТ-службе больше времени для спокойной установки обновлений.
Раскрываем все тонкости и преимущества Intrusion Prevention System с Денисом Батранковым, руководителем направления сетевой безопасности Positive Technologies.
Таймкоды:
0:00 В мире каждый день появляется 60 новых уязвимостей в среднем
0:56 Apple подала в суд на NSO Group за вредоносный код Pegasus
1:07 В компании обычно тысячи уязвимостей, которые нельзя устранить мгновенно
1:43 Выход из ситуации — использовать системы предотвращения атак (IPS)
2:27 IPS обычно ставится в разрыв кабеля где идет сетевой трафик или в режиме прослушивания как IDS
2:40 SSL расшифрование позволяет видеть атаки внутри SSL и TLS соединений
2:50 Существует несколько подходов к поиску атак в трафике
2:54 1. Знаем эксплойт и ищем его сигнатуру в трафике
3:10 2. Знаем методику атаки и ищем саму методику
3:32 3. Проверяем аномалии
3:46 4. Знаем IoC такие как IP адреса и DNS имена
4:01 5. Знаем конкретные хакерские утилиты
4:21 Фокус производителя на максимальное количество обнаруженных атак в трафике под нагрузкой
4:32 Два подхода: проверять все сигнатуры везде или проверять сигнатуры сначала определив приложение
5:07 Тестирование Suricata и pfSense на качество защиты под нагрузкой
5:39 IPS делятся на два класса: где можно включить все сигнатуры и где не получится из-за падения производительности
6:07 Проверьте что ваш IPS работает на нестандартных портах
6:39 PT SWARM сама находит критические уязвимости и помогает всему миру от них защититься
7:02 PT NGFW и PT NAD постоянно обновляют сигнатуры всех последних уязвимостей
7:18 Мы отслеживаем трендовые уязвимости
7:41 Информационные сигнатуры для расследования инцидентов
1,083 view
347
82
4 years ago 01:13:28 272
Спокойствие в кризис
9 years ago 00:14:51 55
Истомин С.В.: Спокойствие в йоге, спокойствие в жизни
4 years ago 00:00:12 13
Спокойствие, только спокойствие
9 years ago 00:02:30 102
Как сохранить спокойствие в наше время
7 years ago 00:02:29 68K
Главное сохранять спокойствие
8 years ago 00:04:22 350
Спокойствие только спокойствие.Leopard 1 в World of Tanks!
5 years ago 00:05:06 246
Торсунов О.Г. Спокойствие в душе
5 years ago 00:00:58 20
Спокойствие и только спокойствие в Усть-Илимске
4 years ago 01:07:58 12
Тотальное спокойствие в центре циклона
8 years ago 00:00:22 101.9K
Сохраняем спокойствие
5 years ago 00:01:32 170
Спокойствие, только спокойствие!
10 months ago 00:02:57 39
Как обрести Душевное спокойствие в хаотичном Мире
5 years ago 00:02:19 203
Спокойствие и безмятежность в Приисковом!
5 years ago 00:12:03 6
ЙОКО | Спокойствие, только спокойствие! | Новая серия | Мультфильмы для детей
8 years ago 02:23:44 9
Armored Warfare. Спокойствие, только спокойствие.
2 years ago 00:13:16 47
BRIGMAN объявил режим “спокойствие“ в brigMMMpc
4 years ago 01:44:59 10
Как сохранять спокойствие в наше тревожное время?
12 years ago 00:03:03 113
СПОКОЙСТВИЕ! Только спокойствие...
10 years ago 00:11:11 73
Vhokey#57! Спокойствие только спокойствие! ()
2 years ago 00:00:00 239
Как сохранить спокойствие в эпоху неопределенности?
4 years ago 00:05:20 40
Как сохранять спокойствие в период пандемии. Борис Рагозин.
4 years ago 00:04:37 55
Как сохранить душевное спокойствие в условиях эпидемии коронавируса?