Почему soc не видит red team › files › files › 14_levin.pdf · все...

16
ptsecurity.com Почему SOC не видит Red Team Михаил Левин

Upload: others

Post on 06-Jul-2020

13 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

ptsecurity.com

Почему SOC не видит

Red Team

Михаил Левин

Page 2: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

У вас хороший

SECURITY OPERATIONS CENTER

Page 3: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Частности

никого не волнуют

Page 4: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Дай мне доступ!

БЫСТРО!

Каждый

VIP пользователь

Page 5: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Это мой

личный ноутбук.

Я не буду

включать его

в домен

Мобильность

наш друг

Page 6: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Верь мне,

партнёр.

Наша

безопасность

на высоте!

Зациклившись

на врагах мы

забываем про друзей

Page 7: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Все нужные

события есть в

Active Directory

Безопасник

тоже человек

Page 8: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Прямой доступ

в интернет

для игры

в CS:GO?

Есть!

Божественное

вмешательство

Page 9: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Мы копаем отсюда

и до обеда

Page 10: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Мы мониторим

все уязвимости

OWASP TOP-10!

Спасительная

морковка

Page 11: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Наша IDS/IPS

обновлена и ловит

все угрозы

Page 12: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

640 KBдолжно быть

достаточно для

каждого (Bill Gates)

Page 13: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

У нас

ров с крокодилами

и стены до неба

Но полно предателей внутри

Page 14: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Ну мы смотрим

в консоль пару раз

в неделю

Page 15: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

Нас ломают!

ЧТО ДЕЛАТЬ???

Page 16: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация

ptsecurity.com

Спасибо

за внимание!