Открыта онлайн-регистрация на конференцию Cisco Connect-2019

Открыта онлайн-регистрация на конференцию Cisco Connect-2019

Открыта онлайн-регистрация на конференцию Cisco Connect-2019

Открыта онлайн-регистрация на один из крупнейших ИКТ-форумов на территории России и СНГ – московскую конференцию Cisco Connect. Конференция пройдет 26‒27 марта 2019 года в «Экспоцентре» под девизом «Вместе на волне цифровизации».

Центральной темой мероприятия станет волна цифровизации, которая накрывает глобальную экономику. Цифровая трансформация служит не только все более популярным инструментом развития бизнеса, она становится стратегическим направлением всей российской экономики. В этом непредсказуемом и динамичном мире компании сталкиваются с необходимостью модернизации ИТ‒систем, и миссия Cisco – построить мост между сегодняшней организацией клиента и предприятием будущего, извлекающим максимум пользы из окружающих данных и превосходящим за счет этого коллег по рынку в конкурентной борьбе.

В ходе конференции Cisco Connect – 2019 участники узнают, как не пропустить волну цифровизации и, более того, оказаться на ее гребне. Будучи флагманом процессов цифровизации и во многом формируя направления их развития во всем мире, Cisco уже предлагает заказчикам интеллектуальные системы будущего: системы, функционирующие на основе намерений (Intent-Based Networks), «живущие» в мультиоблачном мире, способные автоматически предотвращать киберугрозы, а также постоянно самообучаться и совершенствоваться.

Откроют конференцию выступления таких спикеров, как Джонатан Спарроу (вице-президент Cisco по работе в России и СНГ), Эдвин Паалваст (старший вице-президент Cisco по архитектурным решениям) и Федор Овчинников (основатель «Додо Пицца»). В ходе встречи специалисты Cisco и компаний-партнеров представят реальные проекты цифровой трансформации и расскажут о цифровых архитектурах Cisco, которые формируют новые источники дохода и открывают новые возможности для роста. Эксперты компании поделятся с участниками форума опытом реализации инициатив, способных вывести бизнес на новый уровень эффективности.

Форум Cisco Connect – 2019  объединит 10 потоков, в том числе DevNet, «Гибридные облака и бизнес-приложения», «Интернет вещей», «Информационная безопасность», «Инфраструктура корпоративной сети», «Контакт-центры», «Решения для операторов связи», «Сервисы Cisco», «Технологии для совместной работы», «Центры обработки данных». В программу войдут разнообразные доклады, сессии и мастер-классы с участием ведущих инженеров Cisco и представителей компаний-партнеров. На конференции будет работать масштабная выставка решений Cisco и партнеров компании, в рамках которой в одном павильоне будут представлены основные ИТ-тренды, актуальные на сегодняшний день. 

Зарегистрироваться для участия в Cisco Connect – 2019 можно по ссылке. Те, кто сделает это до 28 февраля, смогут сэкономить на стоимости участия в конференции. 

Для участников образовательной программы Cisco Club разработаны специальные предложения:

  • 5-процентная скидка для обладателей бронзового статуса;
  • 10-процентная скидка для обладателей серебряного статуса;
  • 15-процентная скидка для обладателей золотого статуса.

Также предусмотрены предложения для групп, численностью от 4, 10 и 20 человек: групповые билеты можно будет приобрести со скидками в 5%, 10% и 15% соответственно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru