Шесть простых способов. И что с этим делать
Иногда для проникновения в корпоративную сеть не нужны сложные техники атаки. Достаточно свободной Ethernet-розетки, MAC-адреса принтера, личного ноутбука сотрудника или недостаточно защищённого гостевого Wi-Fi.
21 октября «Физика сети» и «Газинформсервис» проведут совместную онлайн-трансляцию по EFROS DefOps NAC. Вместо классического рассказа о функциональности продукта они разберут шесть реальных сценариев, которые могут произойти в любой корпоративной инфраструктуре, и покажут, как выстроить защиту от каждого из них.
Что участники получат от эфира:
— Разбор шести сценариев атак — от физического проникновения через розетку до компрометации через гостевую сеть. С конкретными признаками, по которым можно распознать каждый из них в своей инфраструктуре.
— Практическую демонстрацию решения с комментариями экспертов «Физики сети» и «Газинформсервиса». Будет живой показ того, как система реагирует на реальные угрозы.
— Ответы на вопросы, которые чаще всего остаются без внимания:
— Что может случиться, пока посторонний человек находится в офисе?
— Можно ли отличить ноутбук от доверенного принтера?
— Сотрудник свой — а его устройство?
— VPN подключился — значит ли это, что рабочей станции можно доверять?
— Насколько гостевая сеть действительно остаётся гостевой?
— Изменения в конфигурации внесены — а можно ли понять, кем именно?
— Понимание, как перейти от разовых проверок к непрерывному контролю. Традиционный NAC проверяет устройство один раз — при подключении. Эксперты покажут, как работает непрерывная оценка соответствия: что происходит, когда устройство «сломали» уже после входа в сеть, и как система реагирует на это в реальном времени.
Кому будет полезно:
Специалистам по информационной безопасности, сетевым инженерам, администраторам инфраструктуры и всем, кто отвечает за то, чтобы «свой» сотрудник не оказался точкой входа для чужого.
В финале спикеры выберут лучшие вопросы эфира и разыграют призы среди их авторов.
Эксперты:
— Евгений Варламов, менеджер по продукту Efros DefOps NAC, «Газинформсервис»;
— Максим Каранкевич, архитектор бизнес-решений, «Физика сети».
«На вебинаре мы отойдём от традиционного формата презентации и слайдов. Вместо этого мы покажем живые примеры возможных атак злоумышленников: вместе разберём, какие негативные последствия могут быть, когда в инфраструктуре нет решений контроля доступа (NAC) и как меняется «картина» с работающим Efros DefOps NAC. Приходите на вебинар, если вы сомневаетесь, нужен ли вам NAC и какая от него будет польза, не знаете, какие задачи и вопросы закроет внедрение NAC. А если вы решили внедрить NAC в своей сети, но пока не определились с продуктом, то на вебинаре также ответим на вопросы, что нужно для внедрения, сколько это стоит, какие ошибки бывают при внедрении и как их избежать», — отметил Евгений Варламов, менеджер по продукту Efros DefOps NAC компании «Газинформсервис».
Участие в вебинаре бесплатное, по предварительной регистрации на сайте.
О компаниях
«Газинформсервис» — отечественный разработчик программных и программно-аппаратных средств обеспечения информационной безопасности. Компания специализируется на создании систем обеспечения информационной безопасности объектов и ИБ-систем для корпораций энергетической и транспортной отраслей, добывающей промышленности, а также органов государственной власти, промышленных предприятий и учреждений финансового и телекоммуникационного секторов.
*
«Физика сети» — системный интегратор полного цикла с экспертизой в ИБ, ИТ, ЦОД и корпоративном ИИ. Компания проектирует, внедряет и сопровождает сложные технологические решения для бизнеса и государственного сектора. За 9 лет реализовано более 200 проектов, среди заказчиков — Росатом, Ростелеком, Северсталь, Роснефть, ОТП Банк, МГТУ им. Н. Э. Баумана.
