Автоматизация процессов информационной безопасности
Автоматизация становится единственно возможным инструментов для повышения эффективности информационной безопасности в условиях постоянно растущего количества угроз и хронического недостатка специалистов. При этом лучшие практики автоматизации и ее технологическая платформа до конца не сформированы.
В прямом эфире AM Live ведущие эксперты по информационной безопасности рассказали, какие процессы и сценарии ИБ успешно автоматизируются на опыте ведущих российских компаний. Какие специализированные системы и платформы могут для этого использоваться. С чего начинать автоматизацию в ИБ и как избежать распространенных ошибок.
🔸 Какие процессы легко автоматизируются, а где до настоящей автоматизации еще очень далеко
🔸 Как должна выглядеть идеальная автоматизация в ИБ
🔸 Почему при повышенном интересе к автоматизации многие компании до сих пор не автоматизируют сложные процессы ИБ
🔸 Как обосновать для бизнеса затраты на автоматизацию информационной безопасности
🔸 Каковы основные сценарии автоматизации на практике 2024 года
🔸 Примеры успешной автоматизации
🔸 Как не надо автоматизировать ИБ
🔸 Что чаще всего мешает внедрению средств автоматизации ИБ
00:01:57 Введение
00:03:42 Представление экспертов
00:11:33 Чем вызвано повышенное внимание к автоматизации в информационной безопасности
00:17:16 Автоматизация и безопасность
00:19:45 В каких процессах прежде всего требуется автоматизация
00:23:58 Автоматизация процессов тестирования и безопасной разработки
00:29:08 Примеры автоматизации процессов
• Автоматизация разработки детектирующей логики для выявления атак и реагирования на них
• Использование отчетов и агрегированной информации для анализа угроз и инцидентов
00:33:36 Причины внедрения автоматизации
00:36:08 Увеличение времени реагирования
00:39:44 Как должна выглядеть идеальная автоматизация в ИБ
• Идеальная автоматизация должна быть единой системой, в которой все процессы безопасности автоматизированы
• Система должна быть доступной для всех служб безопасности, с легким входом и простотой использования
00:44:45 Проблемы и страхи при внедрении автоматизации
00:48:21 Важность мотивации и инициативности
• Автоматизация может быть сложной, если персонал не заинтересован в улучшении своей работы
00:53:41 Влияние человеческого фактора
00:55:30 Экономическая целесообразность автоматизации
01:00:00 Финансовое обоснование автоматизации
01:08:37 Примеры и кейсы автоматизации процессов ИБ
• Управление активами, инвентаризация и классификация ресурсов, построение ресурсно-сервисной модели, оценка рисков, аудиты и риски, управление уязвимостями и пач-менеджмент, сбор информации о событиях с инфраструктурой для выявления инцидентов
• Автоматизация должна быть основана на уже существующих процессах и не должна внедряться вслепую.
01:33:53 Автоматизация управления активами
01:45:12 Подготовка к автоматизации
• Определение процессов и выделение процедур
• Определение задач, которые нужно автоматизировать
01:48:04 Внедрение автоматизации
• Определение целей и задач автоматизации
• Описание технического задания и оценка стоимости
• Использование скрам и спринтов для внедрения новых инициатив
01:52:01 Неправильная автоматизация: как не надо автоматизировать процессы ИБ
01:59:22 Риски при внедрении автоматизации
• Риски, связанные с неправильной настройкой и конфигурированием средств автоматизации, уязвимостями в самих средствах автоматизации, и отсутствием тестовых сред
• Риски, связанные с эксплуатацией, повреждением продуктовых систем и неправильным формулированием требований
• Риски, связанные с воздействием на инфраструктуру и учетные записи, и отсутствие документирования процессов.
• Смена лица, принимающего решения, может привести к остановке процесса автоматизации
• Неопределенность в геополитике, импортозамещении и регуляторных изменениях может стать стоп-фактором для автоматизации
02:08:32 Инструменты автоматизации
02:11:25 Прогнозы развития автоматизации
02:16:44 Автоматизация и машинное обучение
02:18:40 Экосистемная автоматизация
Модератор:
Екатерина Сюртукова, Независимый эксперт по информационной безопасности
Спикеры:
- Николай Юрченко, Заместитель директора центра экспертизы, R-Vision
- Анастасия Федоренко, Руководитель направления «Автоматизация ИБ», УЦСБ
- Игорь Таланкин, Старший инженер по информационной безопасности, «Лаборатория Касперского»
- Ева Беляева, Руководитель отдела развития, Security Vision
- Николай Казанцев, CEO SECURITM
Календарь трансляций AM Live на сайте
Телеграм-канал
По вопросам рекламы:
sales@
3,437 views
211
59
3 hours ago 01:35:54 7
H2O, TPOT, Autokeras - а вы что, за меня и модели строить будете? // «Machine Learning. Advanced»
12 hours ago 00:00:18 26
TRAVEL BOOK
14 hours ago 00:01:18 4
💴 ГДЕ ЗАРАБОТАТЬ БИТКОИН БЕЗ ВЛОЖЕНИЙ В ИНТЕРНЕТЕ 😎 ЗАРАБОТОК В СТИМЕ 2024 ⚪
15 hours ago 00:57:26 5
Women Talk Conference. Day 4
15 hours ago 01:19:32 3
Postman: легкий способ упростить работу с API и настроить автоматизацию
15 hours ago 00:59:06 2
Построение Тестирования в Стартапе: Как Упорядочить Хаос
16 hours ago 00:01:32 1
На занятии с Анной Алексеевной
17 hours ago 00:29:00 4
[STEAMATE | Заработок на играх в Steam] полный гайд на ПАССИВНЫЙ ДОХОД В СТИМЕ (15-20% в месяц!)
19 hours ago 01:25:05 2
Как автоматизировать бизнес с 1С_УНФ. Вебинар фирмы 1С и Простых решений
20 hours ago 00:55:45 1
Новые фишки в 1С_Управление нашей фирмой
20 hours ago 00:29:46 1
Теория и практика применения продуктов Atlassian в проектах автоматизации 1С, кейсы WiseAdvice-IT
20 hours ago 00:03:53 14
Управление по отклонениям в ПланФиксе | Как это сделать
21 hour ago 00:00:47 1
«Новый этап развития радиоэлектронного кластера»: в Воронеже открылась линия по производству микроконтроллеров
21 hour ago 00:01:28 6
Почему школьнику стоит изучать Python?
21 hour ago 00:20:59 1
О проекте автоматизации «Остров Аквакультура» на базе 1С:ERP
23 hours ago 01:11:12 20
Культура инноваций в бизнесе: как HR создать сильную команду в 2024. Интервью с Еленой Черниковой
23 hours ago 00:15:42 1
Техники продаж #2 Выход на ЛПР. Обход секретаря #продажи #тренинг #тренды #обучение #лайфхаки #коуч
23 hours ago 00:14:32 2
Обучение менеджеров #3 ChatGPT VS Google Sites Скрипты продаж от нейросети #тренинг #тренды #продажи
23 hours ago 00:07:19 1
РОБОТ HR #1 Прохожу интервью с роботом #тренинг #тренд #продажи #нейросети #обучение #бизнес #найм