Forwarded from Менторство ИБ | Пакет Безопасности
Разбор 5 ошибок при построении карьеры в кибербезопасности
https://youtu.be/jpgCdHZuLXY
https://youtu.be/jpgCdHZuLXY
https://youtu.be/jpgCdHZuLXY
Если ты входишь в кибербезопасность с нуля, ищешь первую работу в ИБ или уже упёрся в потолок — этот разбор для тебя. Без воды: только то, что реально влияет на оффер и зарплату.
Ссылки на запись:
-📹 Youtube
-📺 VK Video
👨🏫 Менторство ИБ | Отзывы
https://youtu.be/jpgCdHZuLXY
https://youtu.be/jpgCdHZuLXY
https://youtu.be/jpgCdHZuLXY
Если ты входишь в кибербезопасность с нуля, ищешь первую работу в ИБ или уже упёрся в потолок — этот разбор для тебя. Без воды: только то, что реально влияет на оффер и зарплату.
Ссылки на запись:
-
-
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13❤6🔥2
Да, это он. Да, это ВОСКРЕСНЫЙ ДАЙДЖЕСТ!
Ну что я вам скажу, неделька опять выдалась насыщенной (как же хочется в 2-3 недельный отпуск, вы бы знали), поэтому погнали смотреть, что там было.
⚡ Обсудили, почему вас не спасет антивирус – ссылка
📹 На ютубе вышел ролик про 5 карьерных ошибок всех кибербезопасников – ссылка
👨🏫 В канале по Менторству ИБ продолжаем разбирать роли и направления (в этот раз не без помощи Александра Леонова) в мире ИБ – ссылка
📋 Тут собеседуемся в SpaceX – ссылка
📄 Ну а в Резюмешную все продолжают сыпаться заявки, но, при этом, никто почему-то не скидывает свои резюме мне в личку 🤷♂️
⚡️ На этой неделе наконец-то забежал в гости на конференцию Айдентити Конф, был приятно удивлен масштабу и организации. Там же меня заставили что-то записать на видео, поэтому ждите кринж на просторах интернетов.
⚡️ А еще мы стали инфопартнером практической конференции «Сетевая безопасность», которая пройдет 25-го ноября. Если вчитаетесь во все перечисленные средства защиты на сайте конфы, может закружиться голова.
А еще, я забрал БНВ с оклейки и это просто вау. Я такого красивого и хамеленистого цвета еще не видел на машинах. Само собой, на фото этого не передать, но посмотреть вам их все равно придется. Если кому-то нужны будут лучшие мастера по оклейке в нашей галактике – пишите, поделюсь.
А еще, вчера я забрал отшитую партию новых футболок, поэтому ждите новостей об открытии продаж. Всем мир.
Ну что я вам скажу, неделька опять выдалась насыщенной (как же хочется в 2-3 недельный отпуск, вы бы знали), поэтому погнали смотреть, что там было.
А еще, я забрал БНВ с оклейки и это просто вау. Я такого красивого и хамеленистого цвета еще не видел на машинах. Само собой, на фото этого не передать, но посмотреть вам их все равно придется. Если кому-то нужны будут лучшие мастера по оклейке в нашей галактике – пишите, поделюсь.
А еще, вчера я забрал отшитую партию новых футболок, поэтому ждите новостей об открытии продаж. Всем мир.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15😍3👍2🎄1
Ловим хакера на сладенькое
Мы с вами уже как-то обсуждали, что такое ханипоты и какими они бывают. Теперь давайте углубимся в тему и разберемся, как это работает в масштабах всей инфраструктуры, а не отдельного хоста. Эту задачу закрывают решения класса Deception.
Deception – это класс средств активной защиты, который намеренно создает для атакующего ложную, но правдоподобную поверхность атаки (как же это красиво звучит). Вместо того чтобы только блокировать действия, атакующему подсовывают фальшивые системы, учетные данные, файлы, API, сетевые сервисы и другие артефакты, чтобы обнаружить взлом, увести атакующего от реальных активов и собрать его TTP (кого кого). CISA, например, относит к deception platforms решения от отдельных decoy-машин до целых ложных сетевых инфраструктур.
Откуда я так много об этом знаю, спросите вы? А я вам отвечу, что просто в прошлом году на одном мероприятии я как обычно пришелзалутаться мерчем послушать доклады и совершенно случайно познакомился на стенде с ребятами из Infrasec, которые как раз развивают свою Deception-платформу. Они то мне и рассказали, что с помощью таких решений можно наворотить разветвленную систему из сотен файлов и процессов разной степени интерактивности. У них, кстати, есть бесплатная коммьюнити версия на 3 года, для тех, кто хочет попробовать этот класс решений, но не хочет пока тратить на него деньги.
Решения этого класса, к слову, особенно полезны тем, что позволяют поймать атакующего на этапах, когда он уже получил первичный доступ и закрепился внутри инфраструктуры.
При этом важно, чтобы ханипот был интерактивным и действительно похожим на инфраструктуру, внутри которой развернут – поэтому скачать какое-нибудь типовое решение с Гитхаба и просто развернуть у себя внутри будет не самой лучшей идеей.
Ну вот и всё, теперь вы знаете, на что тратит деньги энтерпрайз, когда у него уже построен кибербез. Всем мир.
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
Мы с вами уже как-то обсуждали, что такое ханипоты и какими они бывают. Теперь давайте углубимся в тему и разберемся, как это работает в масштабах всей инфраструктуры, а не отдельного хоста. Эту задачу закрывают решения класса Deception.
Deception – это класс средств активной защиты, который намеренно создает для атакующего ложную, но правдоподобную поверхность атаки (как же это красиво звучит). Вместо того чтобы только блокировать действия, атакующему подсовывают фальшивые системы, учетные данные, файлы, API, сетевые сервисы и другие артефакты, чтобы обнаружить взлом, увести атакующего от реальных активов и собрать его TTP (кого кого). CISA, например, относит к deception platforms решения от отдельных decoy-машин до целых ложных сетевых инфраструктур.
Откуда я так много об этом знаю, спросите вы? А я вам отвечу, что просто в прошлом году на одном мероприятии я как обычно пришел
Решения этого класса, к слову, особенно полезны тем, что позволяют поймать атакующего на этапах, когда он уже получил первичный доступ и закрепился внутри инфраструктуры.
При этом важно, чтобы ханипот был интерактивным и действительно похожим на инфраструктуру, внутри которой развернут – поэтому скачать какое-нибудь типовое решение с Гитхаба и просто развернуть у себя внутри будет не самой лучшей идеей.
Ну вот и всё, теперь вы знаете, на что тратит деньги энтерпрайз, когда у него уже построен кибербез. Всем мир.
Please open Telegram to view this post
VIEW IN TELEGRAM
🍓9❤7🦄4🕊1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤54😱14💯5🔥2