Серия вебинаров по кибербезопасности

Информация о мероприятии

1. Пятница, 6 ноября 11:00-12:00 МСК
   
   Как выбрать лучшую для вашего бизнеса модель внедрения WAF
   Согласно отчету F5 озаглавленному «10 лет взломов по всему миру», большинство взломов начинается с атак на приложения или идентификационные данные. WAF - это хорошо известный инструмент для защиты от атак приложений. Однако сегодня приложения могут находиться практически, где угодно: есть SaaS-приложения, облачные приложения и корпоративные приложения. На сегодняшний день приложения меняют свою архитектуру, превращаясь в наборы слабо связанных и легко изменяемых модулей - микросервисов (чаще всего контейнерных), которые взаимодействуют через вызовы API. В ходе этого вебинара мы рассмотрим сходства и различия между различными WAF в портфеле F5: AWAF/ASM, NAP, EAP, Silverline WAF и подскажем, какое решение для какого сценария подходит лучше всего.
   
   
2. Пятница, 4 декабря, 11:00-12:00 МСК
   
   F5's Behavioral App Protect - мощное оружие против веб-атак
   WAF защищает веб-приложения от различных атак на уровне приложений, таких как межсайтовый скриптинг (XSS), внедрение SQL-кода и заражение файлов cookies, среди прочего. Он помогает защитить ваши веб-приложения путем фильтрации, мониторинга и блокировки любого вредоносного HTTP/S трафика, поступающего в веб-приложение, а также предотвращает выход любых неавторизованных данных из приложения. С помощью правильного WAF вы можете блокировать множество атак, направленных на извлечение этих данных путем компрометации ваших систем. Присоединяйтесь к вебинару и узнайте, что такое WAF следующего поколения от F5 и как он изменит ваш опыт работы с WAF.
   
   
3. Пятница, 25 декабря 11:00-12:00 МСК
   
   Как на самом деле работает F5 DDoS?
   Распределенные атаки типа "отказ в обслуживании" (DDoS) угрожают компаниям простоем, которое может нанести ущерб их бренду и репутации и даже привести к финансовым потерям. С появлением множества ботнетов на базе бытовой электроники с выходом в интернет и услуг по DDoS, угроза и сложность атаки сейчас выше, чем когда-либо прежде. Будь то объемные сетевые, атаки или имитация работы приложения, общая цель этих атак - сделать ваше приложение или сеть недоступными. Ваша сеть, DNS и TLS не часто рассматриваются как часть приложения. Тем не менее, DoS-или DDoS-атаки на них могут сделать ваши сети, приложения или другую инфраструктуру недоступными. HTTP (S) DDoS атаки приложений очень сложно предотвратить. Настоящая проблема состоит в том, чтобы идентифицировать и успешно блокировать запросы злоумышленников, при этом пропуская легитимный трафик. Присоединяйтесь к этому вебинару, чтобы разобраться, почему сетевые / DNS атаки сложно успешно устранить, и получите основное представление о DDoS атаках на уровнях сети / DNS. Кроме того, узнайте, как защитить свой бизнес, настроив многоуровневую защиту F5 DNS DDoS L3 / 4.
   
   Александр Серебряков - ведущий инженер компании F5. Более 8 лет работы в F5 Networks. Он участвовал во многих успешных разработках крупномасштабных корпоративных приложений в этом регионе. У Александра большой опыт работы в сфере сетевых технологий, он увлечен проектами автоматизации центров обработки данных.
   
   
4. Пятница, 15 января, 11:00-12:00 МСК
   
   Защита от атак путем заполнения учетных данных (credentialstuffing) и захвата учетных записей
   Злоумышленники и мошенники могут использовать сложный набор инструментов, включая клик формы, социальную инженерию и вредоносное ПО - все они предназначены для преодоления традиционных средств защиты, таких как WAF и CAPTCHA. Присоединяйтесь к вебинару и узнайте как ориентироваться в карте автоматизированной атаки приложений, по мере того, как она перешла от коммерциализации схем Credential Stuffing и ATO к некоторым из самых сложных и передовых примеров мошенничества «в ручном режиме» и торговых площадок в даркнете. Вы узнаете, как Shape Security справляется с полным спектром автоматизированных атак и связанного с ними мошенничества, и поймете, как организации могут защитить своих клиентов и бренд, не ставя под угрозу комфорт работы пользователя или сбор PII.