Обсудили, какие угрозы наиболее актуальны для веб-приложений, почему базовой защиты уже недостаточно и как выстроить понятную и эффективную защиту с помощью WAF. В гостях Лука Сафонов, бизнес-партнёр по инновационному развитию «Гарда», эксперт по инновациям в ИБ и защите веб-приложений. И Владимир Зайцев, заместитель технического директора компании Ngenix. «Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/ 00:42 Конец интро 01:10 Почему небольшие сервисы тоже попадают под атаки 04:28 Какие сервисы и приложения чаще всего оказываются уязвимыми 06:05 Правда ли, что атакующий часто не выбирает конкретную компанию, а просто ищет уязвимые цели 06:58 В какой момент бизнес обычно понимает, что ему нужна защита веб-приложения 10:34 Отличаются ли распространенные сценарии атак для малого и крупного бизнеса 12:02 Насколько актуальны SQL-инъекции и брутфорс 16:02 Часто ли встречаются малоизвестные атаки 22:28 Как быть с капчей-циферблатом, которую не проходит молодое поколение 25:15 Как пользователи замечают, что что-то пошло не так 28:20 Как защищать сайты, если сертификаты безопасности будут отзывать 37:58 Каковы ограничения базовых средств защиты 41:35 В каких случаях нужен WAF 43:38 Как быстро внедрить защиту веб-сервисов и приложений 46:48 Какие функции мастхэв для защиты веб-сервисов 50:30 С чего начать защищать веб-сервис 53:00 Какие 3 вопроса бизнес должен задать себе до выбора модели защиты 56:55 Что можно сделать даже без большого бюджета 01:03:30 Как понять, что защита работает 01:05:35 Советы от специалистов 01:08:05 Аутро. Подписывайтесь! Команда: Ведущий — Дмитрий Севостьянов; Редактор — Серафима Весь; Продюсер — Елизавета Агишева; Монтаж — Филипп Девяткин; Проджект-менеджер — Екатерина Манько. Реклама ООО "ГАРДА ТЕХНОЛОГИИ" ИНН 5260443081 erid: 2W5zFGC1QMo

Ask this episode

“What did the council decide on item 42?” — answered with the speaker and the moment.

Transcript

Related