В 2024 году NIST NVD перестал справляться с ускоряющимися темпами прироста уязвимостей, а общее количество CVE-уязвимостей уже перевалило за 250 000. Какие из этих уязвимостей стали активно эксплуатироваться злоумышленниками в этом году и какие могут начать эксплуатироваться в ближайшем будущем? Как построить Vulnerability Management процесс в организации, чтобы снизить риски эксплуатации критичных уязвимостей?

Одна из важных частей защиты K8s — это харденинг. Но не всегда понятно, насколько он эффективен против реальных уязвимостей. Разберём уязвимости 2024 года и посмотрим, где спас харденинг by design, а где пришлось «подкладывать соломку на горячую».

О трансформации процесса сканирования распределенной инфраструктуры: путь от создания собственного оркестратора до внедрения Infrastructure as Code (IaC). Поделюсь опытом решения проблем, расскажу об архитектуре нового решения, ключевых ошибках и извлеченных уроках.

Почему BigTech-компании создают свои SIEM-решения? Разберем на примере VK, какие задачи возникают, какие архитектурные принципы нужно учесть и что в итоге получить.

Коллекторы SOC для приема и нормализации большого потока событий: как построить систему, наладить непрерывный прием логов и обеспечить непрерывный процесс настройки нормализации событий — GitOps над пайплайнами Vector.

Приоткроем занавес внутренней кухни крупного коммерческого SOC и расскажем про большой комплекс мер и решений, применяемых в реальной практике для автоматизации обработки огромного потока алертов от SIEM, EDR и других инструментов обнаружения, а также снижения нагрузки на аналитиков SOC.

Расскажем, почему решили внедрять Service Mesh, какие профиты нам принес MTLS и как изменилась latency после внедрения этого подхода.

Среди пентестеров, как и среди специалистов по ИБ, всё еще нет четкого понимания, что публичное облако — это не просто набор виртуальных машин под управлением системы виртуализации. В докладе расскажу про ключевые компоненты безопасности публичного облака, как их могут использовать злоумышленники и как обеспечить безопасность облака.

Расскажу о техническом устройстве сетевой изоляции в облаке на примерах подключения клиентских стыков: об архитектуре решения, возможности подключения внешних криптошлюзов и интересных фичах, которые написали с нуля.