VTPP: Cybersecurity v praxi

Ako vyzerá kybernetická bezpečnosť, keď sa presunieme od teórie ku konkrétnemu nasadeniu?

Pozývame vás na odborné technologické dopoludnie venované projektu VNET Threat Perception Platform (VTPP). Ukážeme vám technológie a riešenia, s ktorými pracujeme pri budovaní platformy pre monitoring siete, detekciu hrozieb, ochranu routingu či bezpečnú správu kryptografických kľúčov.

Žiadne všeobecné prezentácie o cybersecurity. Pozrieme sa na konkrétne nástroje, ich prepojenie a skúsenosti z reálneho nasadenia.

Program sme rozdelili do štyroch tematických blokov, ktoré spolu ukazujú rôzne vrstvy modernej sieťovej bezpečnosti.

Ako vidieť, čo sa deje v sieti

Cisco NCS × Security Onion × Zeek

Ako dostať dáta zo sieťovej prevádzky až do podoby, s ktorou dokáže bezpečnostný tím reálne pracovať? Pozrieme sa na celý proces – od získavania a mirrorovania trafficu cez jeho spracovanie až po detailnú analýzu pomocou Security Onion a Zeek.

3 technologické vstupy · network visibility · monitoring a analýza trafficu

Bezpečnejší routing s RPKI

RPKI Validation × Krill × Thales HSM

Routing je jedným zo základov fungovania internetu – a zároveň miestom, kde môže mať chyba alebo útok výrazné následky. Ukážeme si, ako funguje RPKI validácia, ako do celého procesu zapadá Krill a ako možno chrániť kryptografické kľúče pomocou HSM.

RPKI · routing security · ochrana kryptografických kľúčov

Ako odhaľujeme útoky a zraniteľnosti

FastNetMon × OpenVAS

DDoS útoky, anomálie v prevádzke aj zraniteľnosti systémov. Dva praktické vstupy ukážu, ako využívame FastNetMon na monitoring a detekciu sieťových hrozieb a OpenVAS na automatizované vyhľadávanie zraniteľností.

DDoS · threat detection · vulnerability management

Kľúče pod kontrolou

HSM × KMS by L3sys

Kryptografické kľúče patria medzi najcitlivejšie prvky bezpečnostnej infraštruktúry. V záverečnom bloku sa pozrieme na HSM a Key Management Systems a na to, ako možno kľúče bezpečne vytvárať, uchovávať a spravovať.

HSM · KMS · kryptografia · key management

VNET Threat Perception Platform (VTPP) je projekt zameraný na vytvorenie škálovateľnej platformy pre lepšiu viditeľnosť sieťovej prevádzky, detekciu bezpečnostných hrozieb a ochranu kritických častí sieťovej infraštruktúry.

Projekt prepája open-source technológie, vysokovýkonnú sieťovú infraštruktúru a nástroje pre monitoring, threat detection, vulnerability management, routing security a ochranu kryptografických kľúčov. Viac informácii o projekte sa dozviete TU: The VNET Threat Perception Platform (VTPP)