КиберДуршлаг

КиберДуршлаг

By Positive TechnologiesTechnology
Download on the App Store

КиберДуршлаг episodes

  • Про безопасность контейнеров
    В этом выпуске подкаста поговорили с Иваном Соломатиным, руководителем направления защиты приложений Positive Technologies, и Михаилом Бессарабом, руководителем PT Container Security. Обсудили безопасность контейнеров и как появился целый класс продуктов — container security. Узнали у экспертов про жизненный цикл контейнеров, и что было раньше: курица или яйцо образы или контейнеры.


    Полезные ссылки: 

    О системе управления уязвимостями MaxPatrol VM 


    Все самое важное о продуктах Positive Technologies 


    Сообщество Positive Development Community (PosiDev) 


    Стажировка для начинающих IT-специалистов PT Start 

    1 hr 11 min
  • Все про bug bounty и триаж уязвимостей

    В этом выпуске Миша и Паша поговорили с Олей Свиридовой ─ руководителем группы триажа уязвимостей Standoff 365. Узнали, что такое триаж и что содержат отчеты об уязвимостях на bug bounty. Обсудили, за что участники bug bounty получают выплаты, а также как компании правильно распределить бюджет при вступлении в программу. Поговорили о том, какая должна быть мотивация у CISO для участия в bug bounty. Оля поделилась примерами интересных отчетов и рассказала, как она обнаруживает уязвимости не только на работе, но и в повседневной жизни.


    Полезные ссылки:

    О системе управления уязвимостями MaxPatrol VM 


    Все самое важное о продуктах Positive Technologies 

    59 min
  • Пентестеры: дружелюбные хакеры и зачем они нужны
    В гостях у Миши и Паши руководитель отдела тестирования на проникновение, Positive Technologies — Александр Морозов. Мы обсудили, на каком этапе развития ИБ в компании стоит обращаться к пентесту. Узнали, как часто уязвимости становятся точкой входа злоумышленников в инфраструктуру компании. Выяснили, чем занимаются белые хакеры, как стать пентестером и что делать для повышения своей экспертизы.


    Полезные ссылки:

    О системе управления уязвимостями MaxPatrol VM 


    Все самое важное о продуктах Positive Technologies 

    1 hr 5 min
  • Про безопасность с белым хакером

    В этом выпуске мы встретились с главой Red Team одной из компаний — Павлом Чернышевым. Узнали, как работают белые хакеры, а также получили экспертные советы по защите компании от взломов. Обсудили роль управления уязвимостями в организации информационной безопасности. А еще спросили, как начать карьеру в Red Team, что делать с профессиональным выгоранием и синдромом самозванца.


    Полезные ссылки:

    О системе управления уязвимостями MaxPatrol VM 


    Все самое важное о продуктах Positive Technologies 

    1 hr 19 min
  • Новогодний выпуск: итоги года в кибербезопасности

    В этом выпуске подвели итоги года и рассказали, чем он нам заполнился. Поговорили про важные изменения в законодательстве и нормативной базе по ИБ. Обсудили ситуацию с нехваткой специалистов, образование и курсы по кибербезу. Порассуждали про необходимость технологий AI и ML в продуктах по управлению уязвимостями. И конечно, попытались предположить, чего ждать в 2024 году, и даже сделали шуточный расклад таро.


    Полезные ссылки:

    О системе управления уязвимостями MaxPatrol VM 


    Все самое важное о продуктах Positive Technologies



    1 hr 3 min
  • Все про взаимодействие ИБ и ИТ с Павлом Арлановым
    Поговорили с Павлом Арлановым о том, как безопаснику, продакту и разработчику слаженно работать и эффективно решать задачи бизнеса, а также возможно ли написать абсолютно безопасный код. Узнали, как Павел подходит к построению процесса управления уязвимостями и получили пошаговый алгоритм действий. Кроме того, обсудили вопросы приоритизации угроз, метрики эффективности процесса, различные подходы к комплаенсу и узнали, что лучше: MSSP или on-prem решения.


    Полезные ссылки:

    О системе управления уязвимостями MaxPatrol VM 


    Все самое важное о продуктах Positive Technologies 



    1 hr 9 min
  • Про безопасность операционных систем — с экспертом из Astra Linux
    Что обсудили:

    • ключевые аспекты безопасности операционных систем, включая методы и практики их проверки на уязвимости;

    • Bug Bounty как эффективный инструмент тестирования безопасности;

    • публикацию информации об уязвимостях и взаимодействие с БДУ ФСТЭК.


    Полезные ссылки: 

    О системе управления уязвимостями MaxPatrol VM 


    Все самое важное о продуктах Positive Technologies 


    Телеграм-канал "Группа Астра" 



    1 hr 6 min
  • Про управление уязвимостями в банковской сфере с экспертами из Промсвязьбанка

    В этом выпуске поговорили с экспертами финансовой индустрии про ключевые аспекты управления уязвимостями в банках. Задались вопросом, как найти баланс между безопасностью и функциональностью систем. Обсудили влияние оптимизации взаимодействия отделов IT и ИБ на эффективность управления рисками. А также затронули темы безопасности сканеров уязвимостей, патч-менеджмента для импортозамещающего ПО и комплаенс-менеджмента в крупных организациях.


    О системе управления уязвимостями MaxPatrol VM https://www.ptsecurity.com/ru-ru/products/mp-vm/


    Все самое важное о продуктах Positive Technologies https://t.me/ptproductupdate

    1 hr 14 min
  • Про трендовые уязвимости с экспертами по кибербезопасности
    Узнали, как эксперты PT Expert Security Center определяют самые опасные уязвимости и как они добились SLA по доставке информации о трендовых уязвимостей в продукт за 12 часов. Слушайте новый выпуск подкаста, чтобы не дать хакерам ни единого шанса взломать вашу компанию.


    Полезные ссылки: 

    О системе управления уязвимостями MaxPatrol VM 


    Все самое важное о продуктах Positive Technologies 


    Подробнее прочитать об уязвимости CVE-2023-29389 можно в статье

    47 min
  • Технологии для результативной кибербезопасности с Эльманом Бейбутовым
    Обсудили с Эльманом Бейбутовым, директором по развитию продуктового бизнеса Positive Technologies, какое место занимают VM-решения в информационной безопасности и как они в синергии с другими средствами работают для достижения глобальной цели — обеспечения кибербезопасности как результата. Смотрите выпуск, чтобы узнать, что общего между бегом и управлением уязвимостями.


    О системе управления уязвимостями MaxPatrol VM 


    Все самое важное о продуктах Positive Technologies 


    Регистрируйтесь на онлайн-запуск MaxPatrol SIEM 8.0

    1 hr 8 min

About КиберДуршлаг

From the publisher's feed

Подкаст Positive Technologies про управление уязвимостями и результативную безопасность. Вместе с приглашенными спикерами обсуждаем, как защитить свою инфраструктуру от хакеров и не быть дуршлагом…