Свеженький отчет IDC по SIEMам. Позитива в нем нет. В смысле и вообще и как компании (а мог бы быть). С точки зрения "вообще" IDC считает, что критические факторы успеха для роста бизнеса SIEM-платформ - это:
📌 наличие регулярно обновляемых коннекторов к источникам данных
📌 новые функции, которые снижают нагрузку и выгорание аналитиков (кто сказал автоматизация?)
📌 прозрачное ценообразование
📌 простое внедрение.

Ну и что в этом нового? Я и то больше написал в блоге, когда делал презентацию по тенденциям развития SIEM.

https://www.nccoe.nist.gov/supply-chain-assurance

This project demonstrates how organizations can verify that the internal components of their computing devices are genuine and have not been altered during the manufacturing or distribution processes.

Сегодня хочу со всеми поделиться записью выступления и слайдами со своего доклада "Сочетание несочетаемого в Kubernetes: удобство, производительность, безопасность" c HighLoad++ 2022 Msk.

Буду рад ответить на любые вопросы ;)

Гигант виртуализации VMware во вторник выпустила срочные обновления для исправления трех проблем безопасности.

Одна из них включает ошибку выхода из виртуальной машины, продемонстрированную на хакерском конкурсе GeekPwn 2022, проводимом китайской Tencent Keen Security Lab.

Уязвимость VM escape, задокументированная как CVE-2022-31705, использовалась исследователем Ant Security Юхао Цзяном в системах, на которых установлены полностью исправленные продукты VMware Fusion, ESXi и Workstation.

VMware описала ошибку как уязвимость записи за пределы кучи в контроллере USB 2.0 (EHCI). Эксплойт получил главный приз на Geekpwn.

Согласно бюллетеню, VMWare присвоила ей рейтинг CVSS 9,3 и предупредила, что злоумышленник с локальными административными привилегиями на виртуальной машине может использовать эту проблему для выполнения кода.

На ESXi эксплуатация содержится в песочнице VMX, тогда как на Workstation и Fusion это может привести к RCE на машине, где установлена Workstation или Fusion.

Компания выпустила исправления, охватывающие пару ошибок внедрения команд и обхода каталогов, затрагивающих VMware vRealize Network Insight (vRNI).

Уязвимость в vRNI REST API также оценивается VMware как критическая с максимальной базовой оценкой CVSSv3 9,8, поскольку злоумышленник, имеющий сетевой доступ к vRNI REST API, может выполнять команды без аутентификации.

Друзья!
Мы рады объявить старт регистраций на XVI CISO-FORUM 2023. Главный девиз 23 года: МОБИЛИЗУЙСЯ! Темы для обсуждения в этот раз:
✅ NEW ARRIVALS: что ждать CISO сегодня? Какие взлеты и падения предстоят сегодня?

✅ АНТИПЛЕНАРКА: Информационная безопасность в условиях нехватки людских ресурсов. Где и что болит?

✅ ИНТЕРВЬЮ НА СЦЕНЕ: доступно о недопустимом. Недопустимые события в сфере кибербезопасности.

✅ БЛИЦ. От и до: оборотные штрафы за утечку персданных.

✅ ПРЕВЬЮ. NGFW: Кто из вендоров NGFWнестей? Отличительные особенности хорошего NGFW

✅ НАДЕЖДА И ОПОРА. К чему нас приведет доминирование отечественного софта и железа? И многое другое.

Обещаем лучших спикеров и кейсы, мастер-классы и теплую атмосферу нетворкинга.

📅14 апреля 2023 года
📌 Холидей Инн Сокольники

Регистрируйтесь на форум сами и зовите коллег.