Вебинар: «Защита веб-приложений: как это нужно делать сегодня»

26 ноября пройдёт вебинар “Защита веб-приложений: как это нужно делать сегодня”. Организатор: DataLine.

Если у вас есть сайт, его будут атаковать. И не всегда так, как вы думаете. С каждым годом методы злоумышленников становятся все изобретательнее. Чтобы противостоять атакам, нужно подходить к защите веб-приложения комплексно. Web Application Firewall (WAF), настроенный однажды, не станет надежной защитой. Его работа должна опираться на регулярный анализ и устранение уязвимостей в веб-приложении, сетевую защиту и постоянную корректировку настроек защиты на основе данных мониторинга.

На вебинаре поговорят о самых распространенных угрозах и о том, как подходить к защите веб-приложений комплексно. Вебинар будет интересен руководителям и специалистам по информационной безопасности, техническим и ИТ-директорам, системным администраторам, сетевым инженерам, разработчикам веб-приложений.

Программа

11:00 — 11:05 Приветственное слово

Василий Степаненко, DataLine

11:05 — 11:25 Управление веб-уязвимостями: начинать нужно уже на этапе разработки

Василий Степаненко, DataLine

Николай Чибисов, Qualys

• Из чего состоит процесс управления уязвимостями в современной среде разработки?
• Какие типы приложений есть?
• Как использовать данные об уязвимостях в работе с WAF?
• Как встроить процессы поиска и анализа веб-уязвимостей в CI/CD?

11:25 — 11:35 Вопросы и ответы

11:35 — 11:55 Защита веб-приложений с помощью WAF

Вячеслав Гордеев, Fortinet

• Что сегодня угрожает веб-приложениям: самые распространенные уязвимости и атаки.
• Что такое WAF?
• Что должен уметь современный WAF, чтобы защита приложения была эффективной?

11:55 — 12:05 Вопросы и ответы

12:05 — 12:25 Зонтик над облаком: стратегия защиты от DDoS для IaaS-провайдера

Георгий Тарасов, Qrator Labs

• Какие атаки на отказ в обслуживании наиболее опасны для инфраструктуры облака и его клиентов?
• Какие есть подходы к борьбе с угрозой: чем они отличаются и чем обоснованы?
• Каким требованиям должен отвечать внешний периметр, прикрывающий распределенную сеть облака?
• Защита инфраструктуры и защита отдельных тенантов: как отличаются риски и принятие решений в этих случаях?

12:25 — 12:35 Вопросы и ответы

12:35 — 12:55 Комплексный подход к защите веб-приложений: опыт DataLine

Василий Степаненко, DataLine

• История одной медленной атаки
• Почему даже самого лучшего WAF может не хватить для защиты веб-приложений?
• Как мы дополнили WAF дополнительными возможностями и что из этого получилось?

12:55 — 13:05 Вопросы и ответы