18 ноября
ASM в действии: автоматизированная защита внешних сервисов
Научитесь выявлять уязвимости в публично доступных сервисах, понимать тактику атакующих и применять эффективные меры защиты, чтобы предотвратить кибератаки и минимизировать риски утечек данных
Кирилл Федоренко
Специалист по тестированию на проникновение
Теоретическая часть
Первая часть курса посвящена разбору угроз, связанных с внешними сервисами, и методам их защиты. Участники изучат, какие сервисы чаще всего становятся целями атак и почему, разберут основные векторы атак, такие как брутфорс, эксплуатация уязвимостей и ошибки конфигурации. Будут продемонстрированы инструменты для выявления уязвимостей и атакующие техники, включая сканирование сети, анализ логов и эксплуатацию ошибок конфигурации.
Практическая часть
В практической части слушатели получат тестовую среду с заранее настроенными уязвимыми сервисами и алертами, требующими исправления. Им предстоит анализировать найденные проблемы и вносить изменения в конфигурацию сервисов, например, закрывать небезопасные настройки, корректировать политики доступа и устранять ошибки конфигурации.
Чем полезен Attack Surface Management от F6
Устраняйте невидимые риски внешней поверхности атаки вашей компании, вызванные ее сложностью
Полная видимость цифровых активов
Обнаруживайте и инвентаризируйте все внешние ресурсы вашей организации, включая IP-адреса, домены, сертификаты SSL/TLS, списки публично используемого программного обеспечения
Оценка рисков
Проверяйте подтвержденные ресурсы на наличие распространенных уязвимостей и присваивайте каждой из них оценку, чтобы определить приоритетность устранения
Оптимизация процессов кибербезопасности
Отслеживайте поверхность атаки и уменьшайте количество инцидентов, устраняя только проблемы, которые опасны именно для вашей компании
Что вы должны знать о нашем курсе
Причины, по которым нас выбирают
Курсы, созданные вместе с практиками
Программы разработаны в сотрудничестве с действующими специалистами F6, поэтому в основе — реальные кейсы, актуальные угрозы и проверенные подходы
Актуальная программа
Мы регулярно пополняем программы курса новыми кейсами из опыта F6, что позволяет всегда отражать последние тренды в области кибербезопасности
Комплексное развитие
Обучение F6 направлено на развитие широкого набора компетенций для построения эффективного отдела ИБ и обеспечения кибербезопасности
Запишитесь на курс
Заполните форму ниже, чтобы оставить заявку на участие в курсе