NGENIX: Всё о веб-безопасности – Telegram
NGENIX: Всё о веб-безопасности
830 subscribers
231 photos
4 videos
95 links
Этот канал – для тех, кто хочет защищать свои веб-ресурсы от киберугроз и обеспечивать их максимальную доступность.

Мы – команда NGENIX. Здесь собираем практический контент, разбираем кейсы, обсуждаем проблемы российского веба.

Админ: @atakatut
Download Telegram
🚀 Спойлерим программу! Поговорим о защите API в ближайшей перспективе
#программа

Один из приглашенных гостей ICEBREAKER 2024 – известный многим Лев Палей, CISO компании Вебмониторэкс.

Компания Вебмониторэкс также хорошо известна многим заказчикам NGENIX: ее ПО WAF используется в рамках нашего сервиса Cloud WAF и защищает веб-приложения от взломов и эксплуатации уязвимостей.

💯Почему вас заинтересует тема?

Сегодня вызовы API составляют львиную долю веб-трафика. С большой долей вероятности у вас также есть открытые API. А с ростом количества открытых API растет и интерес киберзлоумышленников к этому вектору атаки.

Посудите сами:
📈 На 50%+ ежегодно растет количество API-интерфейсов в инфраструктуре компаний;
📈 В 5 раз вырастет число пользователей Open API в конце 2024 года относительно 2020 года;
🥷 ~29% от общего вредоносного трафика составляет трафик атак на API.

В своем докладе Лев расскажет:
О практиках защиты и управления API;
О том, как строить модель угроз для API;
Насколько трудно организовать и поддерживать процессы управления и защиты API.

Подключайтесь ко второму потоку программы NGENIX ICEBREAKER 2024 «Защита от киберугроз»! Встречаемся 4 декабря!
🔥6
🛠✈️Про то, как пересобрать самолет на лету
#программа

Платформа NGENIX – огромный и сложный механизм. А проводить «капремонт» одной из ее критически важных систем – огромный и сложный проект.

В 2024 году мы провели модернизацию системы применения изменений на платформе 💪. Это заметно увеличит скорость применения изменений для клиентов, а также сбережет нервы наших инженеров.

Дмитрий Криков, технический директор NGENIX, расскажет на ICEBREAKER 2024, как устроен один из ключевых механизмов платформы под капотом и как мы планировали столь щепетильную операцию, сравнимую с ремонтом летящего самолета с пассажирами на борту. Осторожно – много tech talk’а! 🤓

Не пропустите доклад Дмитрия – подключайтесь к третьему потоку конференции ICEBREAKER 2024 - «Обеспечение доступности веб-ресурсов» 4 декабря!🤘
🆒4👍1
👨‍💻 Про мониторинг доступности
#программа

Каждая секунда простоя может иметь большое значение, поэтому обеспечение доступности веб-ресурсов — критически важная задача.

♨️ В NGENIX разработали новый сервис, который помогает отслеживать состояние серверов и доступность публичных веб-ресурсов. Он полезен для всех, у кого есть какая-либо IT-инфраструктура.

На ICEBREAKER 2024 Александр Шумилин расскажет и покажет:

Как обслуживается типовой запрос пользователя на платформе NGENIX
Какая технология лежит в основе нового сервиса
Как использовать сервис с максимальной пользой.

Хотите узнать, как упростить мониторинг доступности сайтов и приложений? Тогда этот доклад для вас — уже 4 декабря, онлайн.
🔥3👍1👏1
🛠 Как взаимодействовать с платформой NGENIX через Terraform: показываем 4 сценария
#программа

Раньше управлять ресурсами платформы NGENIX можно было через клиентский портал NGENIX Multidesk или через API. В этом году мы представляем еще один способ — управление с помощью Terraform.

В своем докладе Антон Апряткин расскажет:
Как начать использовать Terraform provider NGENIX
Как управлять DNS-зонами и пользовательскими списками через Terraform?
В чем удобство управления платформой через Terraform

Этот доклад будет особенно полезен тем, кто управляет или хочет управлять инфраструктурой по принципу Infrastructure as Code.

Подключайтесь к нам 4 декабря! Если вы еще не зарегистрировались на конференцию, самое время это сделать 😇 👉 https://clck.ru/3EctXB
🔥1👏1👀1
💯 Правильная настройка WAF – непростая задача
#программа

Ваши данные – лакомый кусок для киберпреступников. Чтобы не пострадать от взломов и утечек, владельцы веб-приложений используют WAF. Но WAF еще нужно уметь готовить 🤓

Для того, чтобы рассказать об очевидных и неочевидных тонкостях при настройке WAF, мы пригласили гостя. Это Павел Кузнецов, WAF-техлид команды Jet Security Team.

Не забудьте подключиться 4 декабря – можно будет спросить о своих болях с настройкой WAF в чате конференции!
Регистрация 👉 https://clck.ru/3EctXB (для тех, кто еще не ☺️)
👍2
Где взять ИБ-специалистов, если их нет? 🤷‍♀️
#программа

Разговор о дефиците кадров ИБ возникает в последнее время уж очень часто и на всех уровнях (даже самых-самых 😱). И, раз проблема так очевидна, что можно сделать для её решения? Особенно если вы не специализированный вендор ПО или ИТ-гигант – ведь конкурировать за редких специалистов с крупными компаниями вряд ли получится на равных.

Вообще, можно ли сделать что-то, чтобы получить ИБ-шника в штат, помимо жирного контр-оффера?🧐

Мы в NGENIX пришли к выводу, что наша стратегия – четкий карьерный рост для джунов, которые могут, набравшись нужных скиллов в нашей компании, стать ИБ-специалистами и Cloud Security инженерами (и это далеко не все возможности).

Владимир Зайцев обсудит вопрос взращивания кадров и образования в ИБ со специальным гостем, который имеет обширный опыт в этом вопросе.

Дмитрий Федоров – руководитель образовательных проектов в Positive Technologies. Видит проблему образования в ИБ в комплексе и ведет не только проекты в PT, но и канал @cyber_edu.

🍿Подключайтесь к трансляции NGENIX ICEBREAKER 4 декабря и готовьте вопросы экспертам! Регистрация: https://clck.ru/3EctXB
👍5🔥1
Информационный партнер NGENIX ICEBREAKER 2024 – K2 Кибербезопасность
#партнеры

Знакомим вас с друзьями нашей конференции. 🤝

K2 Кибербезопасность уже более 14 лет специализируется на защите ИТ-инфраструктуры от кибератак и оказывает заказчикам услуги согласно мировым стандартам кибербезопасности.

В год компания реализует более 200 проектов для крупных коммерческих компаний, госструктур и корпораций. Коллеги располагают собственным SOC и Центром тестирования вендорских решений, чтобы предложить наиболее эффективное для заказчика решение.

Подробнее – здесь 👉 https://cybersecurity.k2.tech/
🚢День отправления ICEBREAKER 2024 приближается: осталась буквально неделя до 4 декабря! Интересно узнать: что наши пассажиры думают о проблемах безопасности веба? Для этого и небольшой опрос👆Если эти проблемы хотя бы раз коснулись вас - готовьте вопросы и кейсы для чата конференции, мы постраемся на все ответить 😊🤞
👍3🔥1
Информационный партнер NGENIX ICEBREAKER 2024 - AXOFT
#партнеры

🙌 Наши партнёры в этом году - компания Axoft, которая уже 20 лет занимается дистрибуцией ИТ-продуктов, работает с более чем 3000 партнеров и заслуженно собирает всевозможные награды, в том числе 🥇"Лучший дистрибутор систем информационной безопасности" и 🥇"Лучший дистрибутор ПО".

С 2023 года коллеги представили ребрендинг облачного направления Axoft.SaaS и продолжают активно его развивать. А всё, что касается безопасности в облаке - это к нам 😅

Об Axoft 👉 https://axoftglobal.ru/
👍2
🤔 Интересно разделились мнения наших подписчиков насчет проблем, с которыми сталкиваются команды веб-приложений. Больше трети участников опроса считают, что основная боль - это "некому работать". Есть в этом доля шутки или нет 😅, но дефицит кадров действительно серьезный, а недостаток кадров в области информационной безопасности станет еще более очевидной проблемой в ближайшей перспективе.

Одна из сессий ICEBREAKER 2024 (а он уже 4 декабря!) будет посвящена этой теме. Наши спикеры - Владимир Зайцев и Дмитрий Федоров - раскроют различные пути решения проблемы, которые они опробовали на собственном опыте. А не так давно они встретились на SOC Forum 2024 на секции, посвященной карьере в ИБ. 😇

На полях форума Владимир Зайцев дал небольшое интервью порталу CISOCLUB.ru - некоторые из этих тезисов мы раскроем подробнее на нашей конференции 4 декабря. Стартуем в 11:00! Не забудьте зарегистрироваться (👆в закрепе)
👏6
А Дмитрий Федоров, руководитель образовательных проектов в Positive Technologies и гость ICEBREAKER 2024 , лично приветствует зрителей конференции 👋🏻 У него много интересных инсайтов про карьерный рост и конкуренцию за перспективных специалистов. Он ведет интересный канал про образование в ИБ - рекомендуем подписаться 😇 @cyber_edu
This media is not supported in your browser
VIEW IN TELEGRAM
4
🚢🚀Наше отправление уже завтра!

Напомним, что вас ждет:

Взгляд с различных сторон на развитие российских ИБ-продуктов в условиях импортозамещения;
Целая серия докладов о ботах и эксклюзивная демонстрация нового антибот-сервиса NGENIX;
Технические доклады и демонстрации о WAF, DNS, Terraform и не только;
Подкаст-сессия о кадрах и обучении в ИБ

Подключайтесь к нам 4 декабря в 11:00. Мы будем объявлять каждого спикера для подписчиков нашего канала за 3 минуты до выступления. Готовьте ваши вопросы и не забудьте залогиниться в RuTube, чтобы оставлять комментарии! 🙌
А если вы еще не зарегистрировались - для этого остался только сегодняшний день❗️Ссылка на страницу регистрации - в закрепе ☝️
А мы продолжаем спойлерить доклады ☺️

Не пропустите! Завтра зрителей ждет интересный блок докладов про ботов и средства защиты от них. Мы и расскажем, и покажем 💪🦾
This media is not supported in your browser
VIEW IN TELEGRAM
7
This media is not supported in your browser
VIEW IN TELEGRAM
7
На связи еще один наш докладчик - Антон Апряткин, руководитель отдела клиентских решений. Антон продемонстрирует новые возможности управления через Terraform 🚀
Подключайтесь на поток "Доступность веб-ресурсов" завтра!
This media is not supported in your browser
VIEW IN TELEGRAM
🔥5
💻 Как подключиться к трансляции, чтобы ничего не пропустить?
#важное

Конференция ICEBREAKER 2024 уже сегодня в 11:00! Она пройдет на RuTube.

Смотреть трансляцию можно в приложении RuTube для iOS, Android, Harmony OS и в приложении Студия RuTube на Android.

Также трансляция поддерживается браузерами:

– Google Chrome
– Firefox
– Microsoft Edge
– Safari
– Opera
– Яндекс

Лучше предварительно обновить браузер, если версия устарела.

Важно. Задавать вопросы в чате могут только авторизованные на платформе RuTube пользователи. Если у вас ещё нет аккаунта, зарегистрируйтесь заранее.