VTPP: Cybersecurity v praxi

Ako vyzerá kybernetická bezpečnosť v reálnej prevádzke?

Čo všetko sa deje v sieti skôr, než bezpečnostný tím vôbec zistí, že vznikol problém? Ako odhaliť neštandardnú komunikáciu, zraniteľnosť alebo útok – a ako chrániť samotnú infraštruktúru, na ktorej internet stojí?

Pozývame vás na odborné technologické dopoludnie venované projektu VNET Threat Perception Platform (VTPP), počas ktorého ukážeme kybernetickú bezpečnosť tak, ako ju riešime v praxi.

Namiesto všeobecných prezentácií sa pozrieme na konkrétne riešenia, technológie a skúsenosti z ich nasadenia. Ukážeme, ako získavame prehľad o dianí v sieti, odhaľujeme podozrivé správanie a zraniteľnosti a zvyšujeme bezpečnosť sieťovej infraštruktúry.

Čo uvidíte v praxi? 

Ako odhaliť problém v sieti skôr, než prerastie do incidentu
Ukážeme, ako sme budovali platformu VTPP a nasadili FastNetMon na monitoring sieťovej prevádzky a detekciu potenciálnych hrozieb.

Ako získať lepší prehľad o tom, čo sa deje v sieti
Pomocou Security Onion Cluster sa pozrieme na analýzu sieťovej prevádzky a na to, ako možno z veľkého množstva dát dostať informácie využiteľné pre bezpečnostný tím.

Dokáže AI pomôcť odhaliť neštandardné správanie?
Ukážeme rozšírenie open-source nástroja Zeek o AI/ML model, ktorý pomáha identifikovať anomálie v sieťovej prevádzke.

Ako automaticky hľadať zraniteľnosti
Na príklade OpenVAS ukážeme, ako možno automatizovať detekciu a reporting zraniteľností a získať lepší prehľad o slabých miestach infraštruktúry.

Ako chrániť routing, na ktorom stojí internet
Na záver sa pozrieme na BGP routing, RPKI validáciu a HSM a ukážeme, ako tieto technológie pomáhajú zvýšiť bezpečnosť jednej zo základných vrstiev fungovania internetu.

Čaká vás dopoludnie plné konkrétnych ukážok, skúseností z praxe a technológií, ktoré vo VNETe reálne nasadzujeme. Priestor bude aj na otázky, diskusiu a networking pri káve.

VNET Threat Perception Platform (VTPP) je projekt zameraný na vytvorenie škálovateľnej platformy pre lepšiu viditeľnosť sieťovej prevádzky, detekciu bezpečnostných hrozieb a ochranu kritických častí sieťovej infraštruktúry.

Projekt prepája open-source technológie, vysokovýkonnú sieťovú infraštruktúru a nástroje pre monitoring, threat detection, vulnerability management, routing security a ochranu kryptografických kľúčov. Viac informácii o projekte sa dozviete TU: The VNET Threat Perception Platform (VTPP)