Про трендовые уязвимости с экспертами по кибербезопасности

Узнали, как эксперты PT Expert Security Center определяют самые опасные уязвимости и как они добились SLA по доставке информации о трендовых уязвимостей в продукт за 12 часов. Слушайте новый выпуск подкаста, чтобы не дать хакерам ни единого шанса взломать вашу компанию. О системе управления уязвимостями MaxPatrol VM Все самое важное о продуктах Positive Technologies Подробнее прочитать об уязвимости CVE-2023-29389 можно в статье: #управлениеуязвимостями #трендовыеуязвимости #кибербезопасность #MaxPatrolVM 0:00 - 1:11 Введение 1:12 - 3:08 Как эксперты попали в ИБ? 3:09 - 5:55 Что такое трендовые уязвимости? 5:56 - 9:39 Как определяют трендовые уязвимости? 9:40 - 12:27 Какие источники используют для определения трендовых уязвимостей? 12:28 -16:09 Почему после установления патча, сканер все равно видит уязвимость? 16:10 - 19:17 Почему важно публиковать информацию об уязвимостях? 19:18 - 26:40 Как детектить уязвимости в инфраструктуре? 26:41 - 30:37 Почему доставляем информацию о трендовых уязвимостях в MaxPatrol VM за 12 часов? 30:38 - 32:26 Какую роль играет Bug Bounty в работе с уязвимостями? 31:27 - 36:05 Как реализовали быструю доставку информации о трендовых уязвимостях в MaxPatrol VM? 36:06 - 36:41 Как Asset Management помогает в обнаружении уязвимостей? 36:42 - 38:20 В чем сложность работы с open source решениями? 38:21 - 41:00 Про комплаенс-контроль 41:01 - 46:54 Как эксперты видят развитие идеального VM-решения?