Ребята, несу самую мякушку!
Что ни митап у Джетов, всё в топчик.

CyberCamp MeetUp. Сетевая безопасность

Всем кто занимается сетью будет крайне полезно посмотреть. Очень много базовых и продвинутых вещей по сетям. Включая типовые схемы безопасных дизайнов.

В чём плюс митапов - минимум воды и все в режиме от практиков практикам.

Вообще, хоть и назывался митап “Сетевая безопасность”, но про сеть там было даже больше чем про ИБ. Что в очередной раз подтверждает тезис, что правильно построенная сеть, уже снимает половину проблем с безопасностью. Но, конечно, не все.

Выступления с ссылками (топчики помечены - ❗️):

1️⃣❗️База про сети и их несовершенства - Почему сети несовершенны и как этим пользуются злоумышленники
2️⃣❗️Послушайте живого пентестера, как он сломает вашу сеть :) - Про пентест: сетевые атаки, которые никто не согласует
3️⃣❗️❗️Шикарный доклад про эволюцию сетей и зеро-траст - От плоских сетей к нулевому доверию. Безопасная сетевая архитектура: концепции и фреймворки (с разбором задания на анализ трафика)
4️⃣Опыт применения PT Network Attack Discovery - Профит анализа сетевого трафика для SOC
5️⃣Немного про шифрацию паролей и уязвимости HTTPS - Проблема передачи пароля при веб-аутентификации
6️⃣А тут живой антиDDoS’ер, расскажет с чего начинать - Как правильно выстроить защиту от DDoS-атак для своей Enterprise-сети с множеством публичных сервисов

Всё как обычно - ставим x1.5 и погнали. Не упускайте шанс стать круче!

Параллельно можно было принять участие в небольшом соревновании на анализ трафика и расследование инцидентов. Но что-то засомневался и не подал заявку, а по ходу дела уже пожалел)