Как выстроить процесс управления уязвимостями, Vulnerability Management скачать в хорошем качестве

Как выстроить процесс управления уязвимостями, Vulnerability Management

Первая часть прямого эфира AM Live про управление уязвимостями, Vulnerability Management. Ведущие российские эксперты рассказали о ключевых аспектах создания эффективного процесса управления уязвимостями, включая регламенты, использование технических средств, валидацию, приоритизацию и закрытия уязвимостей. Мы поделились советами по адаптации модели управления для крупных и малых предприятий, а также рассмотрим актуальные российские платформы и их влияние на эффективность работы с уязвимостями. Ключевые вопросы дискуссии: 🔸 Базовые методологии и стандарты управления уязвимостями? 🔸 Требования государственных регуляторов в области? управления уязвимостями? 🔸 Как определить готовность вашей организации к внедрению полноценного процесса управления уязвимостями? 🔸 Как правильно распределить роли и обязанности между подразделениями ИБ и ИТ? 🔸 Какие документы необходимо разработать для старта процесса управления уязвимостями? 🔸 Как убедиться в эффективности процесса управления уязвимостями? Ссылка на 2 часть:    • Лучшие практики  управления уязвимост...   Тайм- коды: 00:00:03 Представление спикеров 00:05:52 Нормативная база и требования регуляторов 00:14:03 Готовность организации к управлению уязвимостями 00:16:30 Проблемы управлению уязвимостями 00:23:02 Решения для управления уязвимостями 00:23:53 Проблемы с использованием опенсорса 00:24:38 Импортозамещение и зрелость рынка 00:33:23 Готовность организаций к управлению уязвимостями 00:37:01 Процесс управления уязвимостями 00:38:54 Сканеры уязвимостей 00:40:16 Проблемы внедрения сканеров 00:43:11 Инвентаризация и управление рисками 00:46:28 Различия между сканерами и Vulnerability Management 00:48:11 Аутсорсинг и пентесты 00:49:02 Проблемы лицензирования сканеров 00:51:49 Автоматизация обработки бюллетеней 00:54:22 Управление уязвимостями в изолированных системах 00:56:21 Роли сотрудников в процессе управления уязвимостями 00:57:11 Разработка документов для управления уязвимостями 01:00:14 Фиксация нарушений 01:00:37 Как учиться на чужих ошибках 01:01:35 Система работы с внутренними инцидентами 01:05:29 Роль вендоров и регуляторов 01:11:47 Проблемы с контролем партнеров 01:12:54 Обсуждение уязвимостей 01:14:21 Управление рисками в контексте уязвимостей 01:15:58 Сложности проверки инфраструктуры 01:19:07 Оптимизация процесса сканирования 01:24:23 Качество контента и ложные срабатывания 01:27:02 Примеры уязвимостей и их влияние 01:28:47 Возможности и платформ Vulnerability Management 01:31:38 Автоматизация управления уязвимостями 01:34:54 Пилоты и внедрение платформ Vulnerability Management 01:37:58 Концепция и использование искусственного интеллекта 01:39:51 Проблемы и решения в управлении уязвимостями 01:41:44 Процессный подход в управлении уязвимостями 01:47:36 Выбор платформы для управления уязвимостями 01:52:25 О важности команды 01:53:45 Обмен информацией и рекомендации по управлению уязвимостями 01:55:09 Источники информации об уязвимостях 02:08:09 Зрелость процессов и ожидания заказчиков 02:10:55 Подготовка кадров 02:15:29 Заключение по управлению уязвимостями ⭐️ Модератор: Иван Шубин, независимый эксперт ⭐️ Участники: • Владимир Михайлов, руководитель направления Vulns.iо VM, Фродекс • Дмитрий Черняков, директор по развитию продуктов, RedCheck • Павел Попов, руководитель группы инфраструктурной безопасности, Positive Technologies • Максим Ильин, руководитель по развитию платформы управления уязвимостями SolidLab VMS, группа компаний SolidLab • Александр Падурин, руководитель группы пресейл-менеджеров, Security Vision • Илья Маркелов, руководитель направления развития единой корпоративной платформы, «Лаборатория Касперского» • Андрей Селиванов, продакт-менеджер, R-Vision Календарь трансляций AM Live: https://live.anti-malware.ru/ Следите за новостями в наших соцсетях: Телеграм: https://t.me/anti_malware ВКонтакте: https://vk.com/anti_malware Новости: https://www.anti-malware.ru/news По вопросам рекламы: [email protected]