2020. \u00e1prilis 29.\u00a0<\/strong> Az IT biztons\u00e1gi menedzsmentet egyszer\u0171s\u00edt\u0151 szab\u00e1ly\u00fajrahiteles\u00edt\u00e9si strat\u00e9gi\u00e1k<\/p>\n A t\u00e1voli munkav\u00e9gz\u00e9sre t\u00f6rt\u00e9n\u0151 \u00e1t\u00e1ll\u00e1s eredm\u00e9nyek\u00e9nt a v\u00e1llalat biztons\u00e1gi szakembereire nehezed\u0151 nyom\u00e1s nagyobb, mint valaha. \nA Skybox Security 30 perces el\u0151ad\u00e1s\u00e1ban Peter Hughes (Technical Director, Skybox Security) elmagyar\u00e1zza, hogy a vil\u00e1g legnagyobb \u00e9s legbonyolultabb szervezetei hogyan tal\u00e1lj\u00e1k meg, hogy mire \u00f6sszpontos\u00edtsanak a k\u00e1oszban. Az \u00f6sszef\u00fcgg\u00e9seket figyelembe vev\u0151 tervez\u00e9s \u00e9s kock\u00e1zat\u00e9rt\u00e9kel\u00e9s alkalmaz\u00e1s\u00e1val v\u00e9get vetnek a kock\u00e1zatos v\u00e1ltoztat\u00e1soknak. A testre szabhat\u00f3 munkafolyamatoknak \u00e9s az automatiz\u00e1l\u00e1snak k\u00f6sz\u00f6nhet\u0151en a t\u0171zfal szab\u00e1lyok v\u00e1ltoztat\u00e1si folyamata jelent\u0151sen felgyors\u00edthat\u00f3.<\/strong><\/p>\n \nRegisztr\u00e1ljon a workshopra, hogy v\u00e1laszt kapjon a k\u00f6vetkez\u0151 k\u00e9rd\u00e9sekre: Regisztr\u00e1ljon a workshopra \u00e9s ismerje meg, hogy a szab\u00e1lyok \u00fajrahiteles\u00edt\u00e9se hogyan fogja egyszer\u0171s\u00edteni a szervezet kiberbiztons\u00e1gi menedzsmentj\u00e9t.<\/p>\n \n2020. m\u00e1jus 13.\u00a0 \nItt az ideje, hogy ne a CVSS eredm\u00e9nyekre hagyatkozzon, hanem ink\u00e1bb a biztons\u00e1gi kitetts\u00e9gre \u00f6sszpontos\u00edtson! Fontos meg\u00e9rteni, hogy melyik sebezhet\u0151s\u00e9g kihaszn\u00e1l\u00e1sa jelenti a legnagyobb kock\u00e1zatot a szervezet sz\u00e1m\u00e1ra. Nem csup\u00e1n a magas \u00e9s a kritikus besorol\u00e1s\u00fa, de a k\u00f6zepes CVSS pontsz\u00e1mmal rendelkez\u0151 sebezhet\u0151s\u00e9gek is komoly probl\u00e9m\u00e1t jelenthetnek. A t\u00e1mad\u00f3k igyekeznek b\u00e1rmilyen m\u00f3don bejutni a rendszerbe \u2013 meg kell \u0151ket g\u00e1tolnunk ebben, m\u00e9gpedig a megfelel\u0151 sebezhet\u0151s\u00e9gek kijav\u00edt\u00e1sa r\u00e9v\u00e9n.<\/p>\n \nTudjon meg t\u00f6bbet arr\u00f3l, hogy a s\u00e9r\u00fcl\u00e9kenys\u00e9g \u00e9s az eszk\u00f6z\u00f6k kitetts\u00e9g\u00e9nek meg\u00e9rt\u00e9se mi\u00e9rt k\u00e9pezi a helyre\u00e1ll\u00edt\u00e1si strat\u00e9gi\u00e1k alapj\u00e1t a Skybox webin\u00e1rium\u00e1b\u00f3l, amelyet Matteo Perazzo (Technical Director, Skybox Security) tart<\/strong>.<\/p>\n Regisztr\u00e1ljon a workshopra \u00e9s ismerje meg: Regisztr\u00e1ljon most!<\/p>\n 2020. m\u00e1jus 27.\u00a0<\/strong> A szab\u00e1lys\u00e9rt\u00e9sek felismer\u00e9s\u00e9nek automatiz\u00e1l\u00e1sa \u00e9s az ir\u00e1nyelvek betart\u00e1s\u00e1nak biztos\u00edt\u00e1sa. A Skybox webin\u00e1riuma sor\u00e1n Martin Field elmagyar\u00e1zza a Skybox \u00e9s a Zscaler felh\u0151alap\u00fa t\u0171zfal integr\u00e1ci\u00f3j\u00e1nak m\u00e9lyebb r\u00e9szleteit, bemutatva, hogy ez hogyan biztos\u00edtja a Zscaler \u00fcgyfeleknek az biztons\u00e1gi ir\u00e1nyelveik betart\u00e1s\u00e1t \u00e9s hogyan azonos\u00edtja automatikusan azok megs\u00e9rt\u00e9s\u00e9t.<\/strong><\/p>\n \nRegisztr\u00e1ljon erre a 30 perces m\u0171szaki workshopra, hogy megtanulja hogyan:
\nA szab\u00e1lyok \u00fajrahiteles\u00edt\u00e9si folyamatainak legjobb m\u00f3dja<\/strong><\/p>\n
\nA folyamatosan v\u00e1ltoz\u00f3 h\u00e1l\u00f3zat biztons\u00e1g kezel\u00e9se sz\u00e1mos jelent\u0151s kih\u00edv\u00e1st jelent, k\u00f6zt\u00fck a megfelel\u0151s\u00e9g fenntart\u00e1s\u00e1nak \u00e9s a kock\u00e1zat cs\u00f6kkent\u00e9s\u00e9nek a k\u00e9pess\u00e9g\u00e9t.<\/p>\n
\n\u2022 Mi\u00e9rt kritikus a t\u0171zfalszab\u00e1lyok \u00fajrahiteles\u00edt\u00e9se?
\n\u2022 Hogyan rendelhet\u0151k a szab\u00e1lyok az egyes tulajdonosokhoz \u00e9s a szolg\u00e1ltat\u00e1sc\u00edmk\u00e9khez?
\n\u2022 Milyen technik\u00e1kkal biztos\u00edthat\u00f3 a szab\u00e1lyokat gyorsabb \u00e9s gyakoribb fel\u00fclvizsg\u00e1lata?
\n\u2022 Hogyan alak\u00edthat\u00f3 ki \u00e9s m\u0171k\u00f6dtethet\u0151 a v\u00e1llalkoz\u00e1st seg\u00edt\u0151 szab\u00e1lyok \u00fajrahiteles\u00edt\u00e9s\u00e9nek folyamata?
\n\u2022 Az automatiz\u00e1l\u00e1s el\u0151nyei, a t\u00e1bl\u00e1zatok elt\u00e1vol\u00edt\u00e1sa az \u00fajrahiteles\u00edt\u00e9si folyamatb\u00f3l.<\/p>\n
\n<\/strong>Helyre\u00e1ll\u00edt\u00e1s a CVSS hat\u00e1rain t\u00fal<\/strong><\/p>\n
\nAz \u00c1ltal\u00e1nos S\u00e9r\u00fcl\u00e9kenys\u00e9gi Pontrendszer (Common Vulnerability Scoring System, r\u00f6viden CVSS), egy a s\u00e9r\u00fcl\u00e9kenys\u00e9gek s\u00falyoss\u00e1g\u00e1nak meghat\u00e1roz\u00e1s\u00e1ra haszn\u00e1latos nemzetk\u00f6zi pontoz\u00e1si rendszer, nem minden biztons\u00e1gi k\u00f6rnyezetben alkalmazhat\u00f3.
\nA CVSS pontsz\u00e1m\u00edt\u00e1s\u00e1n\u00e1l nem veszik figyelembe, hogy mennyire k\u00fcl\u00f6n\u00fclnek el az egyes \u00e9rintett s\u00e9r\u00fcl\u00e9kenys\u00e9gek vagy hogy a kritikus eszk\u00f6z\u00f6k mennyire vannak kit\u00e9ve a t\u00e1mad\u00e1snak. Csak egy perspekt\u00edv\u00e1b\u00f3l vizsg\u00e1lj\u00e1k a h\u00e1l\u00f3zatot \u00e9s ez ma m\u00e1r egyszer\u0171en nem elegend\u0151.<\/p>\n
\n\u2022 a Skybox kock\u00e1zati pontrendszer\u00e9t, \u00e9s azt, hogy mi\u00e9rt a biztons\u00e1gi kitetts\u00e9gre koncentr\u00e1l,
\n\u2022 mi\u00e9rt fontos a kock\u00e1zat\u00e9rt\u00e9kel\u00e9si param\u00e9tereket a szervezethez igaz\u00edtani,
\n\u2022 a Skybox bemutat\u00f3ja seg\u00edts\u00e9g\u00e9vel, hogy a kitetts\u00e9galap\u00fa helyre\u00e1ll\u00edt\u00e1s hogyan m\u0171k\u00f6dik a gyakorlatban.
\nA webin\u00e1rium sor\u00e1n Matteo megosztja a bev\u00e1lt gyakorlatokat \u00e9s \u00e9l\u0151ben v\u00e1laszol a k\u00e9rd\u00e9sekre.<\/p>\n
\nA felh\u0151h\u00f6z val\u00f3 hozz\u00e1f\u00e9r\u00e9s szab\u00e1lyrendszer\u00e9nek \u00e1talak\u00edt\u00e1sa: Mi\u00e9rt integr\u00e1lta a Skybox Security a Zscaler megold\u00e1s\u00e1t?<\/strong><\/p>\n
\nSok v\u00e1llalat most els\u0151dlegesen a felh\u0151s megold\u00e1sokra alapoz\u00f3 gondolkod\u00e1sm\u00f3dot k\u00f6vet, ami az \u00faj felh\u0151alap\u00fa szolg\u00e1ltat\u00e1sok robban\u00e1sszer\u0171 telep\u00edt\u00e9s\u00e9hez vezet. Fontos, hogy ezeknek a szolg\u00e1ltat\u00e1soknak a biztons\u00e1gi k\u00f6r\u00fclm\u00e9nyeit is szem el\u0151tt tartsuk. Azok a szervezetek, amelyek a Zscaler felh\u0151 t\u0171zfal (Zscaler Cloud Firewall) mellett tett\u00e9k le voksukat, felismert\u00e9k ennek a sz\u00fcks\u00e9gess\u00e9g\u00e9t. Most a Skybox integr\u00e1ci\u00f3 r\u00e9v\u00e9n biztosak lehetnek abban, hogy kell\u0151en er\u0151s ellen\u0151rz\u00e9st gyakorolhatnak a haszn\u00e1lt megold\u00e1saik felett, \u00e9s \u00e9rv\u00e9nyes\u00edthetik a biztons\u00e1gi szab\u00e1lyrendszer\u00fcket.<\/p>\n
\n\u2022 konfigur\u00e1lhatja a Skybox-ot, hogy az kapcsol\u00f3djon \u00e9s inform\u00e1ci\u00f3t szerezzen a Zscaler infrastrukt\u00far\u00e1b\u00f3l,
\n\u2022 teheti \u00e1tl\u00e1that\u00f3v\u00e1 a Zscaler infrastrukt\u00far\u00e1t \u00e9s hogyan v\u00e9gezhet hozz\u00e1f\u00e9r\u00e9selemz\u00e9st,
\n\u2022 v\u00e9gezhet megfelel\u0151s\u00e9gi elemz\u00e9st,
\n\u2022 automatiz\u00e1lhatja a Zscaler h\u00e1zirendekben v\u00e9grehajtott v\u00e1ltoztat\u00e1sok azonos\u00edt\u00e1s\u00e1t \u00e9s nyomon k\u00f6vet\u00e9s\u00e9t,
\n\u2022 azonos\u00edthatja \u00e9s jav\u00edthatja ki az egym\u00e1ssal \u00fctk\u00f6z\u0151 szab\u00e1lyokat,
\n\u2022 er\u0151s\u00edtheti a Skybox a Zscaler felh\u0151s megold\u00e1sokra ir\u00e1nyul\u00f3 biztons\u00e1gi szolg\u00e1ltat\u00e1sait.<\/p>\n
\n\nRegisztr\u00e1ljon a Skybox Security technikai workshopjaira:<\/h5>\n