Śniadanie z S4E: Cybersecurity

Szanowni Partnerzy

Jeśli tematyka cyberbezpieczeństwa jest Wam bliska, chcielibyście zaproponować swoim klientom rozwiązanie, które będzie nowatorskie, przełomowe, szybkie w implementacji, gdzie w codziennych rozmowach pojawia się zainteresowanie monitoringiem sieci (NDR), jeśli klienci pytają o rozwiązania klasy SIEM, chcieliby mieć pełną widoczność urządzeń/użytkowników w swojej sieci, czy obawiają się ataków w warstwie internetowej DNS,DDoS,WAF,BOT to zachęcamy do spotkania się. 

Śniadanie z S4E: Cybersecurity
Data: 19 kwietnia 2023 
Godzina: 9:30 
Lokalizacja: Restauracja Mokolove, ul. Różana 14, 02-548 Warszawa
Prowadzący: Hubert Ortyl 

Rejestracja 

Dodatkowo, jeśli w prowadzonych rozmowach przewijają się producenci z rozwiązaniami tacy jak; Cisco Umbrella, Darktrace, GreyCortex, Log360, Graylog, SPLUNK, Forescout, Cisco ISA, Fortinet/Bradford , Cloudflare, Infoblox, Radware, Akamai to znaczy, że tym bardziej powinniśmy się spotkać.

Zapraszam na Śniadanie Security S4E, będzie smacznie, będzie trochę wiedzy, trochę nowych możliwości, będą przedstawiciele producentów, będzie możliwość wymiany doświadczeń a dzięki temu będziecie mogli szybko zaciekawić klientów, dać im wartość i spowodować, że to Oni będą pytać o takie rozwiązania.

Agenda 

9:30   Rejestracja / Śniadanie 
10:00 Wprowadzenie - prezentacja portfolio Security S4E

10:10 Prezentacja Logmanager
Co się stało, jak się stało, gdzie się stało?

10:40 Prezentacja NACview
Czy na pewno mamy pełny obraz sytuacji?

11:10 Przerwa kawowa

11:20 Prezentacja Cryptomage
Odkrywajmy to czego nie widać i czy królik jest królikiem?

12:10 Prezentacja GCore
Bo czas ma znaczenie - 1ms czy to dużo?

12:40 Sesja Q&A 

____________________________

Do zobaczenia 
Hubert Ortyl 
Business Development Manager Security 
+48 607 628 862
hubert.ortyl@s4e.pl

Progress Flowmon 12 – Najlepsze wsparcie dla Twojej strategii…

Progress Flowmon 12 — najlepsze wsparcie dla Twojej strategii wielochmurowej

Flowmon 12 przesuwa granice monitoringu opartego na chmurze. Przenieś strategię monitoringu chmurowego na wyższy poziom z nowym wsparciem dla natywnych dzienników przepływu z usług Google Cloud i Microsoft Azure oraz poprawioną obsługą usługi AWS (Amazon Web Services). Dzisiaj z radością możemy ogłosić wydanie rozwiązania Progress Flowmon 12. W oparciu o informacje zwrotne od istniejących klientów Flowmon, badania krajobrazu zagrożeń oraz wymagania stawiane przez współczesne zespoły IT, ta najnowsza wersja poprawia i rozwija wsparcie dla monitorowania dzienników przepływu u dostawców chmur publicznych oraz nasz system wykrywania anomalii Anomaly Detection System (ADS).

W przypadku organizacji wdrażających aplikacje i usługi u dostawców chmur publicznych rozwiązanie Flowmon 12 wprowadza wsparcie dla natywnych dzienników przepływy z usług Google Cloud i Microsoft Azure. Ponadto w tej wersji poprawiono obsługę dzienników przepływu usługi Amazon Web Services (AWS), dzięki czemu organizacje mogą:

> optymalizować koszty strategii monitorowania chmury poprzez wykorzystanie dzienników przepływu do zapewniania szerokiej widoczności, ze strategicznie rozmieszczonymi sondami Flowmon Probe — tam, gdzie potrzebne są dodatkowe, szczegółowe informacje;

> zyskać kompleksowy wgląd w całe wdrożenie hybrydowe lub wielochmurowe z jednego interfejsu użytkownika; a także monitorować ruch z poziomu lokalnego, usług AWS i Google Cloud, platformy Azure lub dowolnego połączenia tych rozwiązań.

Jakie są zmiany w nagłówkach?

Zmiany nagłówków w Flowmon 12 poprawiają i rozszerzają obsługę analityki dzienników przepływu wśród głównych dostawców chmur publicznych oraz zapewniają usprawnienia systemu ADS 12 nakierowane na klienta.

Dzienniki przepływu są formą telemetrii sieci dostępną natywnie w środowiskach chmur publicznych. Po pozyskaniu administratorzy systemów mogą je analizować, aby zapewniać kompleksowy wgląd w ruch w chmurze.

Do tej pory rozwiązanie Flowmon mogło tylko przetwarzać dzienniki przepływu z usługi AWS. Oznaczało to, że organizacje były zmuszone do wdrażania urządzeń Flowmon Probe w celu monitorowania infrastruktury opartej na platformach Azure lub Google Cloud. Chociaż to podejście zapewnia doskonały wgląd w dane, jest również kosztowne w kontekście wdrożenia.

Rozszerzenie natywnego przetwarzania dzienników przepływu w środowiskach wszystkich trzech głównych dostawców rozwiązań chmurowych zapewnia więcej opcji opracowania strategii monitorowania chmury — przy większej skalowalności i zachowaniu zrównoważonego rozwoju.
System Flowmon ADS 12 poprawia i rozszerza arsenał dostępnych metod detekcji i zapewnia nowe sposoby dostosowania systemu w celu zapewnienia najwyższej dokładności wykrywania. Zmiany w systemie ADS w tej wersji są oparte na informacjach zwrotnych od organizacji korzystających z rozwiązania Flowmon w celu monitorowania i ochrony swoich sieci, a także innowacjach opracowywanych przez nasz zespół ds. badań i rozwoju. Zmiany pochodzące od zespołu ds. badań i rozwoju obejmują dodanie losowej metody detekcji domen do systemu wykrywania Flowmon 12 opartego na uczeniu maszynowym. Ta losowa detekcja domen jest dostosowana pod kątem wykrywania typowej złośliwej aktywności, np. eksfiltracji danych lub aktywności związanej z poleceniami i sterowaniem przychodzącej z serwerów złośliwego oprogramowania. W odpowiedzi na informacje zwrotne od klientów w wersji 12 usprawniono również inne istniejące metody detekcji systemu ADS. Przykładowo możliwość dostosowania ustawień detekcji w celu wyeliminowania pozornych przypadków wykrycia jest teraz bardziej szczegółowa, co umożliwia zredukowanie liczby niepotrzebnych alertów przesyłanych do administratorów systemów.

Jakie są korzyści?

Zalety usprawnionej funkcjonalności w zakresie monitorowania chmury w rozwiązaniu Flowmon 12 są dwojakie. Po pierwsze można scentralizować ruch hybrydowy pochodzący z rozwiązań lokalnych i trzech głównych dostawców chmur publicznych w jednym systemie monitorowania. Po drugie można zoptymalizować koszty i widoczność infrastruktury chmurowej.

Redukcja liczby narzędzi

Chociaż każdy dostawca infrastruktury chmurowej oferuje również natywne dla chmury narzędzia do monitorowania, dodawanie tych narzędzi zwiększy złożoność rozwiązania dla zespołu IT. Korzystanie z większej liczby narzędzi oznacza więcej informacji do pozyskania i przeanalizowania, zwłaszcza w przypadku strategii wielochmurowych.

Jednak rozwiązanie Flowmon zapewnia widoczność całej infrastruktury w jednym narzędziu — i robi to w ekonomiczny sposób.

Optymalizacja kosztów dublowania ruchu w chmurze

Ponieważ dostawcy infrastruktury chmurowej naliczają dodatkowe opłaty za dublowanie ruchu, a przetwarzanie zdublowanego ruchu również stanowi dodatkowy koszt, korzystanie z wbudowanej, natywnej funkcji dublowania ruchu w celu monitorowania w dużej skali może znacznie obniżyć koszty. Zdolność rozwiązania Flowmon do przetwarzania dzienników przepływu umożliwia opracowanie bardzo ekonomicznego systemu monitorowania całej infrastruktury chmurowej. Wdrożenie strategicznie ukierunkowanych urządzeń wirtualnych Flowmon Probe dla aplikacji, które wymagają dogłębnego monitorowania, może rozwiązać wszelkie problemy ze zredukowaną widocznością, które wiążą się z odejściem od wbudowanych narzędzi do monitorowania oferowanych przez dostawców chmur.

Usprawnienie wczesnego wykrywania anomalii

Dodatki i usprawnienia w zakresie wykrywania anomalii w systemie ADS 12 zapewniają zaawansowane nowe możliwości w walce z zagrożeniami cybernetycznymi. Nowa losowa metoda detekcji domen dodana do metod detekcji opartych na uczeniu maszynowym umożliwia klientom wykrywanie infekcji wykorzystujących złośliwe oprogramowanie w infrastrukturze sieciowej. Losowa detekcja domen umożliwia wykrywanie złośliwego ruchu przychodzącego do domen wykorzystywanych przez serwery złośliwe serwery do przesyłania poleceń i sterowania w celu uzyskania dalszych instrukcji lub stanowiących cel dla eksfiltracji poufnych danych. Klienci mogą szybko identyfikować takie incydenty dzięki funkcji detekcji w czasie rzeczywistym, która nie musi wcześniej znać złośliwych domen ani posiadać domen korzystających ze złośliwego oprogramowania na istniejących listach blokowania. Ta nowa metoda detekcji zapewnia również ochronę przed atakującymi korzystającymi z zaawansowanych, trwałych zagrożeń i ataków polimorficznych obejmujących wiele technik ataku.

Usprawnienia systemu ADS w wersji 12 dotyczą wielu istniejących metod detekcji — niektóre metody zostały rozszerzone, aby obejmować nowe wektory ataku, a niektóre przebudowane, aby zapewniać punktowe wykrywanie. Przykładowo przebudowano metodę detekcji sieci TOR, aby znacznie poprawić zdolność wykrywania klientów w sieci próbujących korzystać z sieci TOR. Dla wielu organizacji korzystanie z sieci TOR jest wskazaniem złośliwej aktywności. Metoda detekcji sieci TOR została również usprawniona, aby wykrywać, gdy ktoś z sieci TOR próbuje uzyskać dostęp do publicznie dostępnych serwerów organizacji. Jest to zazwyczaj oznaka, że cyberprzestępcy planują atak lub szukają luk w zabezpieczeniach, które można wykorzystać.

Nowo dodane i usprawnione metody detekcji w systemie ADS 12 są wspierane przez znacznie bardziej szczegółowy silnik regulacji ustawień, aby zapewniać wysoce dokładne wykrycia. System ADS 12 zapewnia teraz więcej opcji definiowania reguł dotyczących pozornych wykryć — dzięki temu można lepiej określać, które zdarzenia nie powinny generować alertów. Usprawnienia te obejmują również możliwość określenia domeny lub autonomicznego numeru systemowego (Autonomous System Number, ASN) prawidłowych organizacji (np. firmy Microsoft lub Amazon) oraz ich usług i witryn internetowych w regułach dotyczących pozornego wykrywania, aby wykluczać je z mechanizmu detekcji — w przeciwnym wypadku mogłyby uczestniczyć w wykrywaniu nienaturalnych zdarzeń.

Raportowanie w systemie ADS 12 również zostało usprawnione. Teraz łatwiej jest ujawniać odpowiednie informacje i uzyskiwać do nich dostęp w jaśniejszych i bardziej czytelnych raportach. Raporty zyskały teraz możliwość przechodzenia do szczegółowych metryk ADS oraz dodawania bezpośrednich łączy do odpowiednich stron w systemie ADS w celu zapewniania dokładniejszych informacji dotyczących wybranych tematów. Ta funkcja przechodzenia do szczegółów została również dodana do centralnego pulpitu nawigacyjnego w celu zapewnienia usprawnionych przepływów pracy oraz szybkich informacji, bezpośrednio z interfejsu zarządzania.

Wybrane ważne zmiany w systemie ADS 12:

Metoda SCANS analizuje teraz żądania przepływów względem falag SYNIRST.
Interfejs API REST został rozszerzony o punkty końcowe umożliwiające konfigurację raportowania w zakresie protokołu SNMP i dzienników systemowych.
Klienci mogą teraz przypisywać taktykę i techniki MITRE ATT&CK do wzorców niestandardowych. Spójny poziom widoczności
Flowmon 12 to rozwiązanie opracowane z myślą o przedsiębiorstwach, które zapewnia doskonały wgląd w środowiska sieciowe dowolnego typu, wykorzystując istniejące źródła telemetrii sieciowej lub korzystając z lekkich, dostosowanych sond Flowmon Probe. Jest to idealne rozwiązanie pomagające w osiągnięciu spójnego poziomu widoczności sieci w różnych środowiskach z wykorzystaniem pojedynczego punktu wglądu.

Odwiedź witrynę Progress Flowmon, aby dowiedzieć się więcej o rozwiązaniu albo skontaktuj się z menedżerem Flowmon Partner Account Manager lub przedstawicielem handlowym, żeby wypróbować Flowmon w swoim środowisku.

Zapraszamy do kontaktu
security@s4e.pl

Progress + Kemp: Korzyści płynące z doświadczenia kluczowych dla…

Jaki byłby efekt połączenia doświadczenia aplikacji (eng. AX - application experience ) z najlepszymi cyfrowymi doświadczeniami, tworzeniem aplikacji, łącznością danych i DevOps? Otrzymalibyśmy  Progress, który w centrum uwagi stawia właśnie Ciebie.

Wraz z dodaniem Kemp, Progress wzbogaca swoją ofertę zarządzania w ramach rozszerzonego portfolio produktów do opracowywania, wdrażania i zarządzania kluczowymi  aplikacjami, oferując ogromne korzyści firmom, które chcą wyróżnić się pod względem obsługi klienta.

Obecnie na rynkach wszystkich branży klienci mają więcej opcji niż kiedykolwiek wcześniej. To bogactwo wyboru w połączeniu z dostępem do informacji stawia przed organizacjami w branży usługowej wyzwania związane z utrzymaniem przewagi konkurencyjnej.

Czasy posiadania tylko jednego dostawcy, który mógłby zaspokoić potrzeby firmy, to już przeszłość. W rezultacie nastąpił spadek zdolności dostawców usług do wyróżniania się pod względem przewagi funkcji i możliwości.

Jednak ten trend stworzył również nowe możliwości.

Wartość doświadczenia
Ostatnio mówi się, że „doświadczenie” – czy to użytkownika, klienta, czy pracownika – jest ostatnim polem bitwy o wyróżnienie się z tłumu. Znaczenie doświadczenia staje się jasne, gdy weźmiemy pod uwagę korzystanie z codziennych usług. Weźmy na przykład przybycie na lotnisko przed podróżą. Podchodzimy do stanowiska odprawy naszej linii lotniczej, która, niestety, ma problem z niedoborem personelu. W efekcie na odprawę czekamy w ogromnej kolejce.  Ponadto, nasz bagaż jest kopany jak piłka na boisku. Takie doświadczenie obsługi uważane by było za nieodpowiednie. Jednak podniesienie standardu biletu lotniczego w łatwej w użyciu aplikacji, które natychmiastowo zwiększa poziom usług w żądanej cenie,  może to wszystko w dużej mierze zrekompensować.

O to właśnie chodzi — doświadczenie, jakie mają klienci, może zmienić postrzeganie usług, z których korzystają. Pozytywny stosunek do usługi pozwala dostawcom zwiększyć satysfakcję klientów, stworzyć możliwości świadczenia dodatkowych usług o wartości dodanej i zatrzymać klientów. Jest to ważne, dlatego trend skupiania się na doświadczeniu użytkownika, doświadczeniu klienta i doświadczeniu aplikacji na szczeblach kierowniczych organizacji zyskuje na popularności.

Doświadczenie aplikacji w definicji
Progress od dawna dostarcza swoim klientom odpowiednie produkty do tworzenia aplikacji, których potrzebują, do wdrażania ich w taki sposób i w takim miejscu, jak sobie życzą, oraz do bezpiecznego i pewnego zarządzania nimi. Skupienie się na ułatwianiu pozytywnych  doświadczeń naturalnie zaowocowało przejęciem Kemp. Portfolio produktów Kemp koncentruje się na zapewnieniu pełnej kontroli nad środowiskiem aplikacji po wdrożeniu (AX), a tym samym wzmacnia ofertę zarządzania Progress.

Najprościej mówiąc, AX to suma interakcji klientów z aplikacjami i usługami, które firma publikuje i którymi zarządza dla użytkowników końcowych. Ponieważ jest to powiązane ze sposobem, w jaki klienci — czy to zewnętrzni, czy wewnętrzni — postrzegają wartość dostarczanych produktów, konieczne jest, aby zespoły operacyjne, które nimi zarządzają, były odpowiednio wyposażone, aby wykonać to właściwie.

Zespoły zawsze powinny mieć dostęp do prawdziwego stanu swoich rozproszonych środowisk oraz mieć silne pętle przyczynowo-skutkowe oparte na wglądach w czasie rzeczywistym i kontroli nad potokami adaptacyjnymi, które można wykorzystać do wprowadzania zmian zapobiegających negatywnym doświadczeniom użytkowania przez klientów.

Dobry AX jest definiowany przez aplikacje i usługi, które są wysoce dostępne, bezpieczne i zoptymalizowane, aby działać powyżej oczekiwań. Innymi słowy, chodzi o umożliwienie zespołom kontrolowania doświadczeń klientów, gdy uzyskują oni dostęp do kluczowych aplikacji biznesowych i pomaganie zespołom operacyjnym w zapobieganiu możliwym problemom, zanim wywrą one namacalny wpływ.

Zarys przyszłości
Piękno Progress + Kemp polega na tym, że rozszerzyliśmy już i tak już silną ofertę produktów — portfolio, które łącznie obejmuje znacznie szerszy zakres cyklu życia aplikacji  niż byłoby to możliwe bez takiego połączenia. Progress jest liderem w zakresie tworzenia aplikacji, DevOps, cyfrowego doświadczenia, łączności danych, a teraz dodaje środowisko aplikacji, dając zespołom operacyjnym większą, skonsolidowaną kontrolę.

Portfolio produktów Progress umożliwia przedsiębiorstwom tworzenie kluczowych aplikacji i środowisk internetowych w połączeniu z narzędziami do automatyzacji procesów biznesowych, które je wspierają. Połączenie z Kemp bazuje na rodzinie produktów do monitorowania infrastruktury i dodatkowych produktach operacji infrastruktury Dnia 2, które zapewniają wysoką dostępność i bezpieczeństwo platform potrzebnych aplikacjom do działania. Z biegiem czasu przewidujemy tworzenie pętli przyczynowo-skutkowych, które pozwolą, aby stan AX ekosystemu wpływał na przepływy pracy związane z procesami poprzedzającymi.

Na przykład wydajność widziana z perspektywy użytkownika lub zestawu narzędzi do monitorowania sieci powinna mieć bezpośredni wpływ na potok dostarczania dla kolejnego opracowania i udostępniania aplikacji, do której uzyskuje się dostęp. Podobnie profil ryzyka bezpieczeństwa nowych modułów i narzędzi dodanych do potoku dostarczania aplikacji internetowych powinien automatycznie napędzać implementację wymagań wstępnych infrastruktury w celu obsługi i zabezpieczenia dostępu do dodanych funkcji. Dzięki różnorodności i sile naszego portfolio jest to teraz możliwe.

Mając prawie dziesięcioletnie doświadczenie w firmie Kemp, pomagając klientom w dostarczaniu aplikacji o kluczowym znaczeniu dla biznesu, jestem podekscytowany możliwościami, jakie niesie ze sobą bycie członkiem rodziny Progress, jeśli chodzi o tworzenie nowych wartości dla klientów. Jestem równie podekscytowany różnorodnym, ale uzupełniającym się portfolio produktów, które będziemy wspólnie tworzyć w innowacyjny sposób.

Połączenie kropek między Digital Experience a Application Experience oznacza, że ​​będziemy w stanie pomóc naszym klientom sprostać szerszemu zakresowi wyzwań biznesowych, zaspokoić potrzeby ich użytkowników końcowych i utrzymać przewagę konkurencyjną. Doświadczenie ma ogromne znaczenie, a my jesteśmy zaangażowani w pomaganie naszym klientom w dostarczaniu najlepszych rozwiązań dla ich użytkowników końcowych.

Zapraszamy do kontaktu
security@s4e.pl

KEMP: Twoje aplikacje. Pewne i zawsze dostępne.

Wsparcie Kemp zapewnia bezpieczne, zawsze aktywne środowisko aplikacji, którego wymagają przedsiębiorstwa i dostawcy usług.

Rozwiązania firmy Kemp do równoważenia obciążenia, monitorowania wydajności sieci oraz wykrywania i reagowania w sieci niosą ze sobą maksymalną wartość dzięki uproszczeniu wdrożeń, elastycznemu licencjonowaniu i najwyższej jakości pomocy technicznej.

Kemp to najpopularniejsze na świecie rozwiązanie do obsługi aplikacji z ponad 100 000 wdrożeniami w 138 krajach.

Platforma numer 1 według ocen i recenzji klientów obsługi aplikacji.
Kemp to najlepiej oceniany w branży system równoważenia obciążenia i kontroler dostarczania aplikacji (ADC) we wszystkich głównych witrynach internetowych z recenzjami produktów innych firm, w tym Gartner Peer Insights.

Kontrolery dostarczania aplikacji/równoważniki obciążenia
Gama systemów równoważenia obciążenia Kemp LoadMaster zapewnia bezkonkurencyjną prostotę, elastyczność, wartość i wsparcie techniczne, dzięki czemu możesz zapewnić swoim klientom stały dostęp do aplikacji.

Posiadające zakres od 500 Mb/s do 100 GB, wielokrotnie nagradzane opcje wdrożeń sprzętowych, wirtualnych i natywnych dla chmury, w tym pierwsze w branży oprogramowanie równoważenia obciążenia na pojedynczą aplikację, zapewniają rozwiązania dla ponad 25 000 klientów na całym świecie, od małych aż po wielkie przedsiębiorstwa, a także dla operatorów telekomunikacyjnych.

Monitorowanie wydajności sieci
Monitorowanie sieci Kemp Flowmon zapewnia widoczność, która sama w sobie umożliwia rozwiązanie 95% problemów i incydentów sieciowych, takich jak:

• Skanery ręczne w centrum logistycznym nie komunikują się z serwerami, co wstrzymuje operacje logistyczne

• Serwery używają przestarzałych certyfikatów i słabych algorytmów szyfrowania

• Czas rozwiązywania incydentów jest zbyt długi z powodu braku dokumentacji i kompleksowej wiedzy na

temat urządzeń i usług sieciowych.

• Brak informacji o strukturze ruchu utrudnia podjęcie decyzji, co blokować, a na co zezwalać w regułach

zapory, przez co konfiguracja zapory jest zbyt długa.

• Wadliwy serwer ogranicza przepustowość z powodu nieprawidłowej konfiguracji, a pracownicy skarżą się na powolne połączenie.

• Urządzenia służące zarówno do potrzeb osobistych, jak i związanych z pracą są trudne do zarządzania i

zabezpieczania ze względu na brak kontroli.

Kemp Flowmon Collector jest przeznaczony do pracy w środowiskach chmurowych i hybrydowych. Zapewnia równy poziom widoczności, niezależnie od tego, czy jest wdrażany w chmurze publicznej, czy lokalnie.

Wykrywanie i reagowanie w sieci
Kemp Flowmon Network Detection and Response zapewnia oparty na uczeniu maszynowym dodatek do struktury zabezpieczeń, który wykrywa zagrożenia sieciowe i inne anomalie. Wykorzystując 40 metod wykrywania obejmujących ponad 200 zaawansowanych algorytmów, wykrywa i zgłasza złośliwe działania, ataki oprogramowania szantażującego lub naruszenia danych.

W połączeniu z błyskawicznym skanowaniem i uwzględnieniem kontekstu wyszukiwania anomalii, zapewnia natychmiastową analizę zakresu i okoliczności ataku, aby zapewnić wystarczającą ilość czasu na zajęcie się zagrożeniem przed jego eskalacją.

POBIERZ BROSZURĘ - POZNAJ WSZYSTKIE KLUCZOWE PRZEWAGI TECHNOLOGII KEMP