56:27
Как получать качественный анализ защищенности?
-
Видео
-
Аудио
-
Тезисы
-
Видео
-
Аудио
- Описание
- Расшифровка
- Обсуждение
О спикере
О докладе
Рынок пентестов достаточно фрагментирован и при этом не слишком прозрачен с финансовой и технической точек зрения.
За одним и тем же названием и даже ТЗ могут скрываться разные услуги как по составу, так и по качеству.
Для того, чтобы получить максимально качественную услугу анализа защищённости или тестирования на проникновение, необходимо понимать различные нюансы проведения таких работ, критерии оценки качества, разновидности услуг.
Без понимания методологии проведения работ отчёт будет малоинформативен, даже если пентестеры обнаружили уязвимости.
В ходе мастер-класса обсудим эти и другие проблемы и подходы к их решению.
Входит в подписку
Поделиться
Доброе утро всем слушателям Меня зовут Омар Ганиев я основатель компании такт и мы поговорим про то как получить качественную услугу МТС 100 или анализа защищенности в рамках этого я расскажу про различные аспекты проведения работ по защищенности или тестирование на проникновение и надо понимать что под этими названиями на самом деле скрывается разные мероприятие услуги Они конечно по технической составляющей схожи но на самом деле у них разные целеполагание разные результаты и так
далее Поэтому нужно понять как составить задачу Как правильно оценить компетенции исполнитель ещё до того как он конечно же чтобы выбрать исполнителя и так далее и нужно понимать как контролировать ход работ чтобы получить максимальную пользу от самотест увеличить покрытие и нужно понимать дальнейший план действий Как принять результат работы и что с ним дальше я собственно и первый вопрос Это только какие вводные данные нужно подготовить на самом деле конечно потенциальные исполнители этих работ
пришлют вам всячески опросники анкеты в которой исполняется много разных полей атома Какие Вам нужны услуги сколько у вас рабочих станций в сети и так далее но заранее понимать что именно вам нужно потому что если вы просто Подумайте что хорошо бы чтобы нас поломали И вам пришлют анкету можно заказать не то корректно ответить на поставленные вопросы сосна
Купить этот доклад
Доступ ко всем записям докладов мероприятия
Подписка «Пакет ПРОФИ»
- Мастер-классы всех конференций Код ИБ ПРОФИ
- Пленарные дискуссии Кода ИБ и Кода ИБ ПРОФИ
- Горячие десятки Кода ИБ
- Обзоры продуктов и решений по информационной безопасности
- Доклады экспертов и регуляторов на конференциях Код ИБ
- Кейсы компаний и CISO
- Записи вебинаров с экспертами Кода ИБ
Интересуетесь тематикой «Информационная безопасность»?
Возможно, вас заинтересуют видеозаписи с этого мероприятия