Архив за месяц: Июнь 2023

Отдельная презентация по VM-процессу - прям огонь

Добавить комментарий

Отдельная презентация по VM-процессу - прям огоньОтдельная презентация по VM-процессу - прям огоньОтдельная презентация по VM-процессу - прям огоньОтдельная презентация по VM-процессу - прям огоньОтдельная презентация по VM-процессу - прям огоньОтдельная презентация по VM-процессу - прям огоньОтдельная презентация по VM-процессу - прям огоньОтдельная презентация по VM-процессу - прям огоньОтдельная презентация по VM-процессу - прям огоньОтдельная презентация по VM-процессу - прям огонь

Отдельная презентация по VM-процессу - прям огонь. 🔥 Выглядит как хорошая заявка на полноценную методику по Управлению Уязвимостями от Positive Technologies. По большей части было не про возможности MPVM, а про организацию процесса. Если этот контент будет в паблике, хотя бы сокращённом виде, будет очень круто. 🙏

Понравилась мысль, что цель VM-процесса - максимально усложнить жизнь злоумышленникам. Чтобы метасплоит или другое автоматическое средство не сработало, злоумышленник начал шуметь и SOC его обнаружил.

Планы по MaxPatrol VM на 2023 и 2024

Добавить комментарий

Планы по MaxPatrol VM на 2023 и 2024Планы по MaxPatrol VM на 2023 и 2024

Планы по MaxPatrol VM на 2023 и 2024. HCC - это compliance management, контроль конфигураций. Ставят целью полностью заменить MP8. На 2024 мне кажется наиболее интересным "гибкая система сканирования расширяемая пользователем" и "автоматизация патч-менеджмента". 😇 Ждём деталей.

Взгляд на VM-процесс со стороны Positive Technologies

Добавить комментарий

Взгляд на VM-процесс со стороны Positive TechnologiesВзгляд на VM-процесс со стороны Positive Technologies

Взгляд на VM-процесс со стороны Positive Technologies. Та же методика, которая раньше публиковалась. Задачка в 2DO - попробовать смапить это на руководство ФСТЭК. 😉

Что мешает эффективно работать с уязвимостями?

Добавить комментарий

Что мешает эффективно работать с уязвимостями?

Что мешает эффективно работать с уязвимостями? Хороший набор болей, всё так. 🙂

- Полнота охвата
- Уязвимостей слишком много
- Нужно договариваться с IT

Сегодня на тест-драйве MaxPatrol VM

Добавить комментарий

Сегодня на тест-драйве MaxPatrol VM
Сегодня на тест-драйве MaxPatrol VMСегодня на тест-драйве MaxPatrol VMСегодня на тест-драйве MaxPatrol VM

Сегодня на тест-драйве MaxPatrol VM. Заявлена насыщенная программа на весь день. Будет как подробный обзор продукта, так и несколько часов практических занятий. В предвкушении. 🤩 В зале 30 столов на двоих, на момент публикации где-то на процентов 90 заполнилось. Знакомых из слушателей никого. А ведь это все VM-щики видимо. Надо активнее нетворкиться. 🙂

Проглядываю поток новостей про MOVEit и радуюсь, что в наших широтах это зверь редкий

Добавить комментарий

Проглядываю поток новостей про MOVEit и радуюсь, что в наших широтах это зверь редкий
Проглядываю поток новостей про MOVEit и радуюсь, что в наших широтах это зверь редкий

Проглядываю поток новостей про MOVEit и радуюсь, что в наших широтах это зверь редкий.

"Гарантируйте надежность основных бизнес-процессов и передавайте конфиденциальные данные между партнерами, клиентами и системами безопасным и соответствующим [требованиям регуляторов] образом с помощью MOVEit." Ну да. 😏

С 31 мая выходит уже третья активно эксплуатируемая уязвимость.

"Компания призывает всех своих клиентов отключить весь HTTP- и HTTPs-трафик к MOVEit Transfer через порты 80 и 443, чтобы защитить свои среды, пока готовится исправление для устранения уязвимости." 🙂

До этого были SQLi CVE-2023-35036 и CVE-2023-34362 (есть PoC, эксплуатировалась для кражи данных с июля 2021 года!)

Эпично фейлят конечно, но любые подобные корпоративные сервисы для файлообмена будут лакомой целью.

Записали сегодня Cyber Media подкаст про Управление Уязвимостями в России

Добавить комментарий

Записали сегодня Cyber Media подкаст про Управление Уязвимостями в России. Душевно посидели. Обсудили уход вендоров, инициативы регуляторов, перспективы импортозамещения. Актуалочку с Триангуляцией и Битриксом тоже зацепили. 😇 Должны скоро смонтировать и выложить, следите за новостями. Первый выпуск подкаста Cyber Media про безопасную разработку можете на Youtube канале Cyber Media посмотреть.