एक सुरक्षा निंजा बनें: वेबिनार रिकॉर्डिंग और बोनस स्तर

सूचना सुरक्षा हाल के वर्षों में बेतहाशा लोकप्रियता हासिल करने वाले विषयों में से एक है। हमने सभी की मदद करने का फैसला किया और सूचना सुरक्षा पर मुफ्त वेबिनार की एक श्रृंखला का आयोजन किया। आज हम वीडियो प्रकाशित करते हैं और व्यावहारिक सूचना सुरक्षा के लिए समर्पित एक बोनस स्तर की घोषणा करते हैं।

"सूचना सुरक्षा की बुनियादी शर्तें"

वेबिनार सूचना सुरक्षा प्रदान करने के लिए बुनियादी नियमों और परिभाषाओं, बुनियादी अवधारणाओं और दृष्टिकोण से संबंधित है। हमने एक कंपनी के जीवन चक्र में जोखिम के आकलन, खतरे की वर्गीकरण, किल-चेन परिदृश्यों के बारे में बात की, जो एक हमलावर के कार्यों, प्रभावी सुरक्षात्मक उपायों के विकास और सूचना सुरक्षा विभागों की भूमिका के बारे में बताते हैं।

"सूचना सुरक्षा मानक"

वेबिनार ने NIST, OWASP, ISACA, PCI DSS, SANS, ISO 27XXX जैसे अंतरराष्ट्रीय सूचना सुरक्षा संघ से मानकों की जांच की। वीडियो देखने के बाद, आपको तकनीकी और पद्धतिगत आधार का एक विचार मिलेगा। उन लोगों के लिए वास्तविक है जो बुनियादी ढांचे की रक्षा करने की योजना बनाते हैं या अपनी ताकत का उपयोग एक पंचक में करने की उम्मीद करते हैं।

सामग्री

"सूचना सुरक्षा आवश्यकताएँ"

वेबिनार ने कई प्रकार के नियामक दस्तावेजों की जांच की:

• कंपनी की कीमत हो सकती है कि जानकारी की सुरक्षा सुनिश्चित करने के लिए आवश्यकताओं और दृष्टिकोण को परिभाषित करना;
• सूचना सुरक्षा के क्रिप्टोग्राफिक साधनों के उपयोग के लिए आवश्यकताओं और दृष्टिकोणों को परिभाषित करना।

सामग्री

"सूचना सुरक्षा टेक्नोलॉजीज"

वेबिनार में, आईएस सुरक्षा सिद्धांतों का पालन करने के लिए उपयोग किए जाने वाले मुख्य तकनीकी उपकरणों की जांच की गई: एंटीवायरस, सैंडबॉक्स, फायरवॉल, आईडीएस / आईपीएस, हनीपोट, भेद्यता स्कैनर, डीएएम, डीएलपी, पीकेआई, आईएएम, एमडीएम, सिएम और कई अन्य। हमने कंपनी के सूचना संरचना के एक सुरक्षित पारिस्थितिकी तंत्र के निर्माण के मुख्य तत्वों के बारे में भी बात की।

सूचना सुरक्षा रुझान

इस वेबिनार ने हमलावरों के मुख्य खतरों और प्रेरणाओं, डेटा सेंट्रिक सुरक्षा अवधारणा के उपयोग, आधुनिक खतरे परिदृश्य और सुरक्षा मॉडल को प्रभावी ढंग से मुकाबला करने के तरीकों पर चर्चा की। इसके अलावा, हमने सूचना सुरक्षा उपकरण, जैसे CASB, SaaS, और अन्य के नए वेव को लागू करने के लिए योजनाओं का पता लगाया।

"गुप्त स्तर"

जैसा कि वादा किया गया था, हम पैठ परीक्षण पर व्यावहारिक लोगों के साथ सैद्धांतिक वेबिनार के पूरक होंगे।

उनमें आप सीखेंगे कि कैसे:

• कंपनी के नेटवर्क परिधि पर हमला करें - हमारे विशेषज्ञ आपको बताएंगे कि परिधि पर सफलतापूर्वक हमला कैसे करें, व्यावहारिक मामलों और उपकरणों पर विचार करें।
  वेबिनार "नेटवर्क परिधि के हमलों" को 30 अक्टूबर को 16.00 से 18.00 मास्को समय पर आयोजित किया जाएगा। घटना के लिए पंजीकरण करने के लिए, लिंक का अनुसरण करें:
  jetinfosystems.timepad.ru/event/836768
• उलटे हमलों का संचालन करें - मिनटों के मामले में एक डोमेन नियंत्रक को कैप्चर करें या सिस्टम में न्यूनतम विशेषाधिकार के साथ बैंक प्रसंस्करण तक पहुंच प्राप्त करें।
  6 नवंबर को शाम 4 बजे से 6 बजे मॉस्को के समय में वेबिनार "इनकॉर्डिंग ऑनसाइड अटैक" आयोजित किया जाएगा। घटना के लिए पंजीकरण करने के लिए, लिंक का अनुसरण करें:
  jetinfosystems.timepad.ru/event/836790
• कंपनी के वेब एप्लिकेशन पर हमला करें - वेब कमजोरियों का उपयोग करके महत्वपूर्ण डेटा तक पहुंच कैसे प्राप्त करें और कंपनी के शीर्ष प्रबंधन पर हमला करें।
  वेब एप्लिकेशन के वेबिनार अटैक 13 नवंबर को शाम 4 बजे से 6 बजे मॉस्को के समय पर आयोजित किए जाएंगे। घटना के लिए पंजीकरण करने के लिए, लिंक का अनुसरण करें:
  jetinfosystems.timepad.ru/event/836810

बैंकिंग सेक्‍टर, रिटेल, ई-कॉमर्स और फिनटेक सेगमेंट में पैठ परीक्षण में व्यापक अनुभव के साथ प्रैक्टिकल सिक्योरिटी एनालिसिस के लिए प्रयोगशाला द्वारा वेबिनार आयोजित किए जाएंगे।

यदि आपके कोई प्रश्न हैं, तो Security@jet.su पर विषय सीक्रेट लेवल के साथ लिखें।