Upload
others
View
13
Download
0
Embed Size (px)
Citation preview
ptsecurity.com
Почему SOC не видит
Red Team
Михаил Левин
У вас хороший
SECURITY OPERATIONS CENTER
Частности
никого не волнуют
Дай мне доступ!
БЫСТРО!
Каждый
VIP пользователь
Это мой
личный ноутбук.
Я не буду
включать его
в домен
Мобильность
наш друг
Верь мне,
партнёр.
Наша
безопасность
на высоте!
Зациклившись
на врагах мы
забываем про друзей
Все нужные
события есть в
Active Directory
Безопасник
тоже человек
Прямой доступ
в интернет
для игры
в CS:GO?
Есть!
Божественное
вмешательство
Мы копаем отсюда
и до обеда
Мы мониторим
все уязвимости
OWASP TOP-10!
Спасительная
морковка
Наша IDS/IPS
обновлена и ловит
все угрозы
640 KBдолжно быть
достаточно для
каждого (Bill Gates)
У нас
ров с крокодилами
и стены до неба
Но полно предателей внутри
Ну мы смотрим
в консоль пару раз
в неделю
Нас ломают!
ЧТО ДЕЛАТЬ???
ptsecurity.com
Спасибо
за внимание!