На Cisco Connect будут рассмотрены особенности российского рынка

В течение всей конференции Cisco Connect (пройдет 17-18 ноября 2015 года в московском Центре международной торговли) в «Конгресс-зале 1» будет работать поток «Информационная безопасность».

Cisco считается признанным лидером мирового и российского рынков информационной безопасности. За последние годы компания значительно укрепила свои позиции в этой области, выпустив целый ряд продуктов для защиты виртуализированных сред, контента и мобильных устройств, контроля сетевого доступа и приложений, борьбы с вредоносным кодом и т.п. А минувшим летом Cisco сделала новый важный шаг в этом направлении, представив комплекс решений, призванных обеспечить повсеместную безопасность организациям и поставщикам услуг.

Программа потока «Информационная безопасность» будет построена таким образом, чтобы его участники могли непрерывно обучаться как до конференции и во время самого мероприятия, так и по окончании Cisco Connect. Эта модель напоминает современную стратегию обеспечения ИБ, заключающуюся в обнаружении и нейтрализации широкого спектра угроз до их появления в корпоративной сети, в процессе атаки и после нее.

Фаза «до»

За две недели до начала конференции Cisco Connect ее участникам будет разослано приглашение прослушать в записи семинары, посвященные основным продуктам и решениям Cisco. Они будут подготовлены признанными экспертами компании по ИБ Алексеем Лукацким, Михаилом Кадером, Алексеем Жуковым, Оксаной Санниковой, Русланом Ивановым и Павлом Родионовым.

Фаза «во время»

На самой конференции специалисты Cisco выступят с докладами о корпоративной стратегии и архитектуре безопасности. Поток откроет менеджер по развитию бизнеса Cisco Алексей Лукацкий. Он расскажет о том, как Cisco, следуя своей стратегии в данной области, постоянно обновляет и модифицирует свое продуктовое и технологическое портфолио и какую поддержку оказывает российским разработчикам в области ИБ.

Затем с докладом «Сеть как средство обнаружения инцидентов информационной безопасности и их адаптивного сдерживания» выступит заслуженный инженер Cisco Михаил Кадер. Слушатели подробно ознакомятся с тем, как превратить сетевую инфраструктуру в распределенную систему обнаружения атак и несанкционированной деятельности сотрудников. Кроме того, М. Кадер остановится на механизмах динамического изменения профиля сетевого доступа для детального анализа и блокирования обнаруженных угроз. Другой его доклад будет посвящен решениям Cisco для обеспечения безопасности сетей операторов связи.

Во второй день работы конференции с совместным докладом «Защита центров обработки данных. Механизмы безопасности для классической фабрики и фабрики, ориентированной на приложения ACI» выступят системные инженеры Cisco Руслан Иванов и Станислав Рыпалов. Они расскажут о различных методах защиты и противодействия, которые могут использоваться в современных ЦОД.

Доклад системного инженера Cisco Назима Латыпаева будет посвящен архитектуре  защищенного периметра корпоративной сети. Назим разберет примеры решения некоторых частных задач (контроль доступа пользователей в сеть Интернет, борьба с целенаправленными [APT]  угрозами, защита web- и  email-трафика, обеспечение объективного управления сетевыми процессами).

Затем инженер Cisco по ИБ Оксана Санникова расскажет о защите корпоративных и персональных мобильных устройств в корпоративной сети. Будут рассмотрены вопросы взаимодействия таких продуктов и решений компании Cisco по обеспечению информационной безопасности. Слушатели узнают об особенностях внедрения стандартов 802.1х, VPN и технологий, предназначенных для предоставления удаленного доступа, разделения устройств на корпоративные и  BYOD.

Еще один доклад Назима Латыпаева будет посвящен решениям Cisco для  защиты индустриальных сетей. Слушатели ознакомятся с разработанной Cisco совместно с компанией Rockwell Automation архитектурой Converged Plantwide Ethernet и новейшими продуктами в этой сфере, в том числе с современным межсетевым экраном Cisco ASA 5506H-X (применяется для обеспечения безопасности индустриальных сетей).

В завершение потока Руслан Иванов расскажет, как компания Cisco реализует свою стратегию ИБ для защиты собственной сети. Будут рассмотрены решения, используемые  ИТ-подразделением Cisco для обнаружения и нейтрализации широкого спектра угроз до их появления в корпоративной сети, в процессе атаки и после нее. Слушатели получат представление об эффективности применения этих продуктов.

Фаза «после»

В течение нескольких месяцев по окончании конференции участники Cisco Connect смогут принять участие в вебинарах, посвященных внедрению таких решений компании Cisco, как FirePOWER и TrustSec, реализации метода микросегментации в центрах обработки данных и другим актуальным темам ИБ. Приглашение на семинары будет разослано после проведения форума.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышла Kaspersky Symphony XDR 2 с единой консолью для управления ИБ бизнеса

Специалисты «Лаборатории Касперского» выпустили новую версию системы Kaspersky Symphony XDR, получившую номер 2.0. Одним из главных нововведений разработчики отмечают платформу Kaspersky Single Management Platform (SMP).

Будучи единым интерфейсом, обеспечивающим целостное представление информации и централизованное управление данными и процессами, SMP помог реализовать гибкие инструменты для автоматизации процессов реагирования на инциденты.

В результате заказчик может составить целостную картину атаки с помощью графа расследований, а также располагает новыми способами управления киберинцидентом.

 

В новой версии системы добавлен специальный граф, который использует информацию об инцидентах, оповещения, события, телеметрию EDR, данные Kaspersky Threat Intelligence и контекстное обогащение, чтобы выстраивать и отображать взаимосвязи между разными объектами.

Единый граф позволяет сохранить ход расследования на графике, чтобы пользователи могли выполнить свою часть расследования и передать ссылку коллеге-аналитику для дальнейших действий. ИБ-специалисты могут редактировать граф в том числе вручную: искать недостающие элементы с помощью поиска событий и добавлять релевантные события на граф.

Ещё одна особенность — автоматизированное реагирование на инциденты с помощью плейбуков. Эта функциональность поможет ускорить рутинные операции и минимизировать количество ошибок в часто повторяющихся ситуациях.

В Kaspersky Symphony XDR 2.0 поработали и над интерфейсом для управления киберинцидентами. Безопасники теперь могут сортировать оповещения, обогащать данные, размечать инциденты с помощью матрицы MITRE ATTACK и запускать действия по реагированию.

Панель мониторинга в SMP позволяет ИБ-командам создавать собственные виджеты с различными настройками, а также раскладки с виджетами для требуемых типов событий.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru