Scanarea web este deja o activitate de rutină pentru multe echipe IT. Această sesiune face un pas mai departe, analizând în profunzime ce presupune de fapt o scanare bună a vulnerabilităților web și cum să o folosim mai eficient. Vom discuta despre modul în care scanările automate identifică serviciile expuse, configurările greșite și vulnerabilitățile cunoscute ale sistemelor cu acces la internet, precum și despre semnificația practică a acestor constatări. Sesiunea se va axa pe cele mai bune practici: stabilirea domeniului de aplicare și a frecvenței corecte, reducerea falselor rezultate pozitive, prioritizarea remedierii și conectarea rezultatelor scanării la administrarea patch-urilor și a configurației. Scopul este de a ajuta managerii IT să treacă de la “efectuăm scanări” la “obținem valoare din scanări”. Deoarece multe incidente încep cu puncte slabe simple și vizibile, îmbunătățirea modului în care scanarea este planificată, interpretată și aplicată poate reduce semnificativ riscul. Participanții vor pleca cu o idee mai clară despre cum să facă din scanarea web o parte mai utilă și mai fiabilă a fluxului lor de securitate.
Această sesiune va avea loc în limba engleză. Înscrieți-vă aici.
Nivel de dificultate tehnică: 3/5
