sysadmins №55. Инвентаризация уязвимостей
linkmeup
55 mix.mp3
0:00
1:33:55
Когда обычному админу говорят про уязвимости, zeroday, шифровальщики и прочие умные слова, реакция, как правило, одна и та же — «отвалите, у меня тут в бухгалтерии 1С тормозит/пайплайн развалился/кубернетис теперь не кубернетис» или что-то в этом роде. А вокруг бегают товарищи из ИБ и громко ругаются, что вот прямо вот в эту самую секунду толпа злобных и не очень кул-хацкеров вытаскивают гигабайты данных о клиентах через незакрытый диалап. Они же грозят принести в жертву админа, если он сейчас же не бросит всё и не пойдет все чинить.
И вот в помощь таким вот бедолагам мы и хотим обсудить на нашем подкасте такую не самую очевидную штуку, как инвентаризация уязвимостей и управление ими.
Кто:
Кочетов Олег Юрьевич — Лидер практики продуктов для управления уязвимостями, Positive TechnologiesКостромичев Семен Сергеевич — Лидер практики продуктов для управления активами, Positive Technologies
О чем:
Разные БД уязвимостей и почему нет «одной той самой»Что такое AM и VMКак правильно собирать инфу благодаря AMПостроение VM
