Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (12)
Similar to Dmitriy Ponomarev - Thinking outside the box #uisgcon9
Similar to Dmitriy Ponomarev - Thinking outside the box #uisgcon9 (20)
More from UISGCON
More from UISGCON (20)
Dmitriy Ponomarev - Thinking outside the box #uisgcon9
- 1. Thinking outside the box
- 3. Факультет кибернетических наук НАУ PHP– 3 года ОС Windows – 5 лет
- 5. ToDo
- 6. Построение СУИБ в банке Внедрение PKI RSS
- 10. Work is done!
- 11. Audit time
- 13. Разведка Неформальный сбор информации Интервью с неподготовленными сотрудниками Cross-checks
- 14. Анализ потенциально проблемных областей: Проекты с > чем 1 подразделением, Требующие дополнительного $, Конфликтующие с операционными задачами.
- 16. Результаты сканирования вебсерверов и устройств смотрящих в Интернет Nikto Skipfish Sqlmap/sqlninja Nmap Nessus
- 17. Внутренний discovery scan всех Ip-диапазонов Nmap
- 18. Выборочный скан потенциально интересных ip на уязвимости Nmap Nessus Qualys
- 19. Все доменные политики, пользователи, группы и их членство http://gallery.technet.microso ft.com/scriptcenter Dumpsec
- 20. Локальные админы на компьютерах в лесу/домене всех http://gallery.technet.microso ft.com/scriptcenter
- 21. Все файловые шары и права на них Hyena Nmap Shareenum + Accessenum
- 22. Патчи на всех Windows-based серверах/рабочих станциях WSUS/SCOM
- 23. Потенциально интересные логи: Сработки антивируса Прокси Система мониторинга почты DLP/USB мониторинг IPS Мониторинг баз данных
- 24. Все правила с брандмауэров (ACL-и) и сетевые конфиги Ручки Nipper
- 25. Серверные роли Группы Привилегированные пользователи Link servers На всех критических БД Select * from […]
- 27. Отсутствие знаний о реальной инфраструктуре
- 28. Требования внутренних документов противоречивы и не выполняются
- 29. Невозможность предотвратить утечку информации: Интернет Почта Съѐмные носители IM/file sharing Локальный HDD
- 30. Примитивные контроли над интерфейсами между бизнес приложениями: Контроль целостности Логирование Ручные операции
- 31. Мониторинг логов: Отсутствие важных логов Доступ ИБ Количество информации
- 32. Отсутствие или проблемы управлением уязвимостями: «Проблемные патчи»: БД, приложения Hardening браузеров Компенсационные контроли с
- 34. Безопасность сети: Port security и физический доступ Сегментация и изоляция сети Слабо используемые IPS
- 35. Пароли в текстовых файлах
- 36. Варианты решения
- 37. Выберите свой тип ИБ: «Полицейский» «Друг»
- 38. Остановитесь и проанализируйте ситуацию: Compliance/risk driven ИБ Industry best practices (CIS, NIST, SANS, BSI)
- 39. Начните с приоритетных задач Решайте их оперативно
- 40. Создайте распорядок/процесс: Организационный по ИБ Технические проверки
- 41. Документируйте: Существующую рутину Новые требования – максимально кратко
- 43. Готовьтесь к внешней оценке: Аудит (info flood, scarce info) Внутренняя (HR, реорганизация,$)