ОП:
- О чём будете рассказывать на мастер-классе?

СР:
- Основная задача, которая появилась в 2020 году, — это полномасштабный переход на удаленку офисных сотрудников. При этом задача включала в себя обеспечение защитой разнородных операционных систем. В случае семейства MS Windows задача понятна, а вот в случае *nix и macOS задача не тривиальная, и необходимо обеспечение защищенных каналов связи и гибкости при настройке инфраструктуры сбора событий. Мы обсудим с коллегами не только теоретические способы сбора информации с источников для обогащения SOC, но и опробуем механизмы сбора событий, посмотрим на то, как оперативно это сделать, не используя платных решений. Подготовим перечень контрольных точек и рассмотрим подходы для формирования UseCase под данный класс рабочих станций. Также с коллегами проработаем механику общения с коллегами из технических подразделений разработки, и способы подключения их рабочих станций к единому SOC.

ОП:
-Почему это важно?

СР:
- Новая реальность 2020/2021 ставит нам амбициозные задачи, в рамках которых мы создаем удобную и безопасную среду для наших пользователей, а эта работа требует комплексных решений. За последний год было несколько громких кибератак, которые были направлены на ОС, отличные от MS Windows, и одной из задач по их защите является гибкий подход.

ОП:
- Кому будет особенно интересно?

СР:
- Руководителям информационной безопасности и администраторам безопасности эта тема будет важна, так как в теории мы все умеем защищать инфраструктуру, но тех, кто имел опыт защиты рабочих станций под *nix и macos – единицы, а в рамках выступления мы поделимся данным опытом.

ОП:
-Где вы получили тот опыт, о котором планируете говорить?

СР:
- Этот опыт был получен во время моей трудовой деятельности. У меня был опыт обеспечения информационной безопасности производственных предприятий, где были разнородные операционные системы. Также быдл большой опыт обеспечения компаний с гос участием и сейчас опыт обеспечения безопасности в рамках Хедхантер, где я являюсь главным техническим специалистом в рамках обеспечения безопасности.

ОП:
-Зачем приезжать на ПРОФИ?

СР:
- Получать новые знания, делится опытом и заряжать людей на достижение своих целей, так как новые знания позволяют достичь их быстрее.