Видяшечка по мероприятию Код ИБ Безопасная Среда "Управление уязвимостями" успешно вышла. На самом деле ещё 2 дня назад, но только сейчас дошли руки посмотреть и разметить. Отдельно выделил фрагменты, где, имхо, * самое огнище 🔥. Приглашаю заценить полностью или частично. Также посмотрите мои впечатления по мероприятию, если не читали.

Часть 1
* 1:05 — 2:32 Управление мисконфигурациями и управление уязвимостями, можно ли делать в рамках одного процесса? Леонов
* 2:32 — 3:45 А уязвимость процесса это часть VM? Какая функциональность входит в VM? Можно ли отталкиваться от функциональности САЗ? Родыгин, Леонов
* 3:45 — 6:15 А есть ли устоявшаяся терминология в VM? Пример: что такое Com­pli­ance Scan? Assess­ment и Mit­i­ga­tion plan. Ермаков
6:20 — 6:38 Smart Install в Cis­co это уязвимость или мисконфигруация? Хлапов
6:42 — 7:34 Vul­ner­a­bil­i­ty, Weak­ness и Mis­con­fig­u­ra­tion. О доверии экспертному мнению. Кузнецов
7:53 — 9:44 Уровни уязвимостей. Мисконфигурации это уязвимости. Волчков
* 10:12 — 14:53 А всякая ли небезопасная настройка приводит к уязвимости? На примере CIS Bench­marks. Нам нужны более лучшие стандарты. Кузнецов, Волчков, Леонов, Ермаков
14:55 — 15:44 Реализуемость уязвимости для конкретной системы. Родыгин
* 16:15 — 22:37 Трендовые эксплуатируемые уязвимости. Кузнецов, Леонов, Хлапов, Ермаков, Родыгин
22:50 — 26:27 Стандарты и требования по безопасной конфигурации: регуляторные и корпоративные. Волчков
* 26:27 — 27:55 Требования по управлению уязвимостями. Методичка по управлению патчами и уязвимостями для Max­Pa­trol на 300 страниц. Кузнецов
28:00 — 29:30 Стоит ли вообще устранять уязвимости? Родыгин, Волчков
29:30 — 52:58 Стоит ли устранять все уязвимости? Кузнецов, Леонов, Ермаков, Волчков, Хлапов, Родыгин
* -> 29:30 — 30:33 Не стоит устранять все, фокусироваться на детекте и реагированием на действия злоумышленника. Кузнецов
* -> 30:41 — 36:16 Нужно исправлять все уязвимости, если вы доверяете вендору. Леонов. Оппонируют Ермаков, Кузнецов, Родыгин
-> 36:16 — 36:55 Уязвимости могут становиться нереализуемыми из-за изменения архитектуры. Родыгин, Кузнецов
-> 36:55 — 38:41 Нужно ли оценивать реализуемость? Родыгин — да, Кузнецов — нет
-> 38:41 — 39:47 Все патчить невозможно. Хлапов, Родыгин
* -> 39:47 — 41:15 А почему нам больно патчиться? Леонов
-> 41:30 — 42:41 Пример кейса, когда патчиться не вариант. Кузнецов
-> 42:41 — 44:06 Переконфигурирование как способ ремедиации. Волчков
-> 44:06 — 47:07 Архитектурные изменения лучше патчинга. Родыгин. Оппонирует Кузнецов
* -> 47:07 — 48:19 Комментируем результаты опроса. Леонов, Родыгин, Волчков
-> 48:50 — 50:51 Автоматическая приоритизация на основе сетевых сегментов и ассетов. Хлапов, Кузнецов
* -> 50:51 — 52:58 Патчить нужно всё, потому что хорошая качественная сетевая сегментов это иллюзия. Ермаков