Hakerin gözü ilə hücum səthi: tez-tez nəzərdən qaçırdıqlarımız

Hücumçuya sizin inventar siyahınız lazım deyil — o, öz siyahısını hazırlayır. Sertifikatlar, DNS, buluddakı S3 baketləri, unudulmuş test mühitləri, təhlükəsizlik yeniləmələri quraşdırılmamış VPN şlüzləri — bütün bunları kənardan cəmi bir neçə dəqiqə ərzində aşkar etmək mümkündür.

Sizi Qualys vebinarına dəvət edirik. Vebinarda şirkətin infrastrukturuna hücumçunun gözü ilə baxacaq, informasiya təhlükəsizliyində ən çox rast gəlinən kor nöqtələri təhlil edəcək və hücum səthinin idarə edilməsinə yanaşmaları nəzərdən keçirəcəyik.

Vebinarın proqramı:

• 15 dəqiqəyə kəşfiyyat: hücumçu açıq mənbələrdən istifadə edərək infrastrukturunuzun xəritəsini necə hazırlayır.
• Səkkiz kor nöqtə: kölgə İT, bulud mühitləri, “müvəqqəti” servislər, perimetr cihazları, törəmə şirkətlər, API-lər, hesab məlumatları, dəstək müddəti bitmiş sistemlər (EoL).
• Skanlamadan hücum səthinin idarə edilməsinə: CTEM yanaşmasının praktikada tətbiqi.
• Qualys Enterprise TruRisk Platform-un canlı nümayişi: naməlum aktivin aşkarlanmasından riskin aradan qaldırılmasına qədər.
• Açıq dialoq: suallarınızı və praktik halları Qualys nümayəndəsi ilə birlikdə müzakirə edəcəyik