Развитие систем анализа защищенности. Взгляд в будущее!

Развитие систем анализа защищенности. Взгляд в будущее! Дмитрий Евтеев Positive Technologies

С чего все начиналось…

… но многое ли изменилось с тех времен ? :) 2010 поставит рекорд по количеству уязвимостей ! http://xakep.ru/post/53070/

И появились они – сканеры!

Первые системы анализа защищенности в информационном мире ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Работа сетевого сканера защищенности «на пальцах» ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Проблемы такого подхода ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

На пороге 2000 года на рынке появляются узкоспециализированные системы анализа защищенности ,[object Object],[object Object],[object Object],[object Object]

От «пентеста» к «аудиту» ,[object Object],[object Object],[object Object],[object Object]

Новые подходы требуют новых решений

Современные подходы к анализу защищенности веб-приложений ,[object Object],[object Object]

Так выглядит анализ веб-приложения методом «черного ящика» Веб - сервер Сканер уязвимостей ,[object Object],[object Object],[object Object],[object Object],[object Object],Результат такого анализа – обнаружено до 80% всех уязвимостей.

А так выглядит анализ веб-приложения методом «серого ящика» ,[object Object],[object Object],[object Object],[object Object],[object Object],Результат такого анализа – обнаружено до 90% всех уязвимостей с минимальным количеством ошибок первого рода. ,[object Object],[object Object],[object Object],[object Object]

Сокращая время сканирования ,[object Object]

Повышая эффективность ,[object Object],[object Object],[object Object],[object Object]

Пассивные сканеры защищенности ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Пример работы пассивного сканера защищенности

Эпоха менеджмента информационной безопасности

Анализ информационных рисков ( Risk management ) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Проверка уровня соответствия требованиям регуляторов ( Compliance management ) ,[object Object],[object Object]

Пример проверки соответствия ресурсов по стандарту PCI DSS

Ориентация на собственные политики ИБ

Повсеместная интеграция ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Переход от сканирования (поиска) к мониторингу (постоянному аудиту) и от него к управлению

Заглядывая в будущее

Заглядывая в будущее ,[object Object],[object Object],[object Object],[object Object]

Заглядывая в будущее ,[object Object],[object Object],[object Object]

Обнаружение уязвимостей на стороне клиента ,[object Object],[object Object],[object Object],[object Object]

Развитие систем анализа защищенности в отношении веб-технологий ,[object Object],[object Object],[object Object],[object Object],[object Object]

Спасибо за внимание! [email_address] http://devteev.blogspot.com/

Развитие систем анализа защищенности. Взгляд в будущее!

Recommended

Recommended

More Related Content

What's hot

What's hot (19)

Similar to Развитие систем анализа защищенности. Взгляд в будущее!

Similar to Развитие систем анализа защищенности. Взгляд в будущее! (20)

More from Dmitry Evteev

More from Dmitry Evteev (20)

Развитие систем анализа защищенности. Взгляд в будущее!