Скачать с ютуб Современная защита конечных точек сети в хорошем качестве

Современная защита конечных точек сети

#EndPointProtection #ЗащитаКонечныхТочек #AMLIVE Запись прямого эфира онлайн-конференции AM Live (https://www.anti-malware.ru), проходившей 19 октября 2021 года, на которой эксперты поговорили о защите конечных точек сети. Модератор: • Илья Шабанов, генеральный директор аналитического центра Anti-Malware.ru Участники: • Руслан Иванов, системный архитектор по безопасности Cisco • Илья Осадчий, директор по развитию компании Тайгер Оптикс • Михаил Кондрашин, технический директор Trend Micro в СНГ, Грузии и Монголии • Дмитрий Купецкий, системный инженер Fortinet • Алексей Голопяткин, директор по развитию продуктовых решений ITD Group • Дмитрий Стеценко, руководитель отдела системных архитекторов, «Лаборатория Касперского» • Алексей Белоглазов, технический эксперт по защите от кибератак, Check Point Software Technologies 0:00 — Интро 1:05 — Представление участников 2:10 — От каких угроз на рабочих станциях надо защищаться 17:20 — Нужна ли защита для VDI или терминальных сервисов 22:05 — Какие ИБ-компоненты должны быть установлены на конечной точке 42:22 — Достаточно ли EDR для защиты конечной точки 50:20 — Моновендорность или мультивендорность, комплексное решение или отдельные продукты 58:19 — Что такое Moving Target Defense 1:04:04 — Что такое Zero Trust Endpoint Security 1:09:40 — Каковы главные задачи защиты конечных точек 1:16:55 — Как решить проблему шифровальщиков 1:30:20 — Как бороться с атаками использующими легитимные инструменты 1:40:22 — Какие возможности реагирования должны быть на конечной точке 1:50:15 — Как снизить нагрузку на конечную точку 2:11:00 — Эффективны ли методы машинного обучения для защиты конечных точек 2:16:12 — Тенденции рынка Ключевые вопросы: 1. Ситуация на рынке защиты конечных точек сети • От каких угроз мы защищаем конечные точки сети? • Какие типы устройств можно и нужно защищать? • Можно ли обойтись без защиты на Linux и macOS? • Передовые компании переходят на VDI и работу в облаке. Зачем им защита конечных точек, где нет ничего ценного? • Зачем тратиться на защиту конечных точек сети, если мы уже купили хорошие NGFW? Можно ли обойтись без этого? • Какие компоненты защиты должны присутствовать на конечных точках? • Достаточно ли сейчас проверенного временем классического антивируса? • Если в компании выстроен процесс управления уязвимостями, жестко урезаны права пользователей, то какой защиты будет достаточно? • Моновендорный комбайн vs набор из разных продуктов: что лучше? • Должен ли EDR быть интегрирован в комплексные средства защиты конечных точек? • Что такое Zero Trust Endpoint Security (ZTES)? • Что такое Moving Target Defense (MTD)? • Возможно ли защититься от zero-day угроз на уровне хоста? • Каковы современные требования к централизованному управлению защитой на конечных точках? Что должно быть в консоли управления? • Если у вендора в портфеле есть сетевая защита, SIEM/SOAR, то дает ли это какие-то преимущества? • В каких случаях требуется сертификация для средств защиты конечных точек? 2. Технические особенности продуктов для защиты конечных точек • Сколько ресурсов необходимо агенту защиты на рабочей станции? • Какие типы устройств нельзя покрыть защитой на текущий момент? • Какие технологии и компоненты защитят от шифровальщиков? • Как работает защита от бестелесных вредоносов? • Как работает защита от неизвестных видов угроз? • Если пользователи работают с устаревших ОС, патчи не установлены, то защитит ли такую компанию дорогой security-комбайн со всеми топовыми технологиями на борту? • Какая самозащита должна быть у СЗИ на конечных устройствах? • Как правильно защищать компьютеры привилегированных пользователей, которые часто отвергают средства защиты? • Какие компоненты защиты работают только при наличие доступа к облачным сервисам вендора? • Какие возможности по реагированию способны обеспечить системы защиты конечных точек? • Можно ли управлять защитой он-прем и облачной инфраструктуры из одной консоли? • Может ли централизованная защита конечных точек работать в условиях удаленки и что для этого нужно? 3. Прогноз развития рынка средств защиты конечных точек сети • Что ожидает рынок в перспективе 2-3 года? • Когда умрут классические антивирусы? • Как облачные технологии будут влиять на рынок защиты конечных точек? • Взлетят ли когда-либо продажи средств защиты для смартфонов? • Как быть с защитой всевозможных умных устройств? Записи других прямых эфиров AM Live    • Трансляции AM Live   Подписывайтесь на наш канал    / @antimalwarerus   Присоединяйтесь к нам в соцсетях! https://t.me/anti_malware   / antimalwareru     / anti_malware   https://vk.com/anti_malware