fbpx
01.12.2021

вебинар “FortiWeb – Обеспечение безопасности web-ресурсов” (1 декабря 2021, 11.00)

Расположение: онлайн

Время: 11:00 - 12:00

Стоимость: бесплатно

Приглашаем на вебинарFortiWeb – Обеспечение безопасности web-ресурсов” (1 декабря 2021, 11.00).

Разнообразие web-ресурсов и web-технологий порождает еще большее количество потенциальных угроз со стороны злоумышленников.

Существует большое количество разновидностей атак, подтвержденных OWASP, которые от года к году дополняются, в том числе происходит развитие и увеличение сложности продвинутых атак. Для обеспечения безопасности web-ресурсов необходимым решением является Web Application Firewall (WAF), поскольку только данный класс решений сможет обеспечить комплекс мер по защите с отражением атак на уровне бизнес-логики web-приложений. С развитием поверхности атаки WAF также должны сочетать в себе механизмы противодействия, как базовым угрозам, за счет применения сигнатур и контроля протоколов на соответствие их стандартам, так и продвинутым угрозам с применением технологий машинного обучения и интеграции с решениями типа Anti-APT.

На вебинаре будут рассмотрены:

  • современные атаки на web-приложения,
  • защита web-ресурсов, развернутых в контейнерах,
  • способы противодействия продвинутым угрозам на базе WAF FortiWeb.

 

спикер

Андрей Гиль, системный инженер Fortinet

Данный вебинар является частью ИБ-марафона “Комплексная система защиты организации и её активов” (29 ноября – 2 декабря 2021) 

В течение недели, в рамках серии онлайн-семинаров, мы расскажем вам о возможности создания комплексной системы защиты организации и ее активов. Для этого рассмотрим пирамиду потребностей организации и релевантных им ИТ-решений.

I. Потребность в антивирусной защите

Первый, базовый уровень потребностей закрываем решением на базе технологий ESET – защитой нового поколения на конечных устройствах (Endpoint Detection & Response), а также системой защиты периметра Fortinet, которая даёт до 70-80% защищенности от типовых угроз.

II. Формирование ядра системы безопасности: системы мониторинга и реагирования на инциденты

Для удовлетворения этой потребности используем такие технологии, как сканер безопасности, система сбора и обработки событий ИБ и системы анализа “сырого” трафика на периметре и внутри периметра организации. Все решения беcшовно интегрируются, так как это разработки компании Positive Technology.

III. Защита веб-приложений и Управление правами доступа

Адекватное решение – защиту веб-приложений – предлагает компания Fortinet. В свете того, что в современном бизнесе без он-лайн порталов не выживает ни один из крупных игроков на рынке, актуальность защиты веб-приложений является острой как никогда. Решения же компании INDEED (а именно системы по управлению правами и полномочиями в организациях) позволяют контролировать доступ для “суперадминов” и внешних подрядчиков, а также строят ролевую модель и автоматизируют назначение прав и полномочий в организации.

IV. Потребность в сервисном подходе к обеспечению ИБ

На вершине пирамиды располагается наиболее «зрелая» потребность – Потребность в сервисном подходе к обеспечению ИБ. Эти сервисы сравнимы с вишенкой на торте, которые дают вам дополнительную уверенность в безопасности вашей организации. Поэтому на данном уровне будут представлены сервисы компании Fortinet, которые позволят защитить организацию от атак злоумышленников.