Визуализация распределенной банковской сети и автоматизация построения векторов атак на банковские ресурсы.
Докладчик: Ванерке Р.М., руководитель отдела технических решений ЗАО «ДиалогНаука»
В рамках мастер-класса будет продемонстрировано как банки могут проводить картографирование своей сети и анализировать ее архитектуру с точки зрения информационной безопасности. Среди рассматриваемых тем мастер-класса:
- Автоматическое построение модели сети (сетевой топологии)
- Оценка эффективности используемых правил фильтрации межсетевых экранов (выявление неиспользуемых, избыточных или ошибочных правил)
- Автоматическое построение векторов возможных атак на основе текущей сетевой топологии, имеющихся сетевых средств защиты и актуальных уязвимостей (используются результаты сканирования MaxPatrol)
- Автоматическое выделение наиболее приоритетных уязвимостей, устранение которых приведёт к устранению наиболее опасных векторов атак
- Отслеживания изменений в настройках сетевого оборудования и сетевых средств защиты
- Выявление нарушений политики разграничения доступа на уровне сети.