Opis:

Urządzenia pracowników często wykorzystywane są przez hakerów w początkowej fazie ataku na przedsiębiorstwa. Rozwiązania Endpoint Protection podnoszą bezpieczeństwo dzięki zapewnieniu lepszej „widoczności” urządzeń, kontroli oraz ochronie proaktywnej. Wykrywanie, monitorowanie i zarządzanie zagrożeniami na urządzeniach końcowych minimalizuje ryzyko włamania oraz zapewnia firmom zgodność z wymaganiami stawianymi przez normy bezpieczeństwa.

EDR to zaawansowana ochrona w czasie rzeczywistym komputerów zarówno przed, jak i po infekcji. Minimalizuje ryzyko ataku, wykrywa i neutralizuje potencjalnie niebezpieczne procesy oraz może automatycznie na nie reagować z wykorzystaniem definiowanych procedur.

Plan warsztatów:

• Deploy FortiEDR collector
• Apply FortiEDR virtual patching to workstation
• Configuring FortiEDR pre- and post-execution scanning policies
• Filter, sort and, view events in FortiEDR
• Perform forensic analysis in FortiEDR

Uczestnicy warsztatów:

Dla kogo? Dla osób chcących poznać  w praktyce rozwiązania ochrony urządzeń końcowych klasy EDR

Korzyści z udziału:

Podczas tych warsztatów nauczysz się:

• Czym jest EDR, czym różni się od klasycznych rozwiązań typu antywirus
• Jak wyglądają architektury rozwiązania EDR na przykładzie FortiEDR
• Jak zabezpieczyć stacje za pomocą tzw. virtual patching
• Jak definiować reguły skanowania przed i po infekcji
• Jak analizować zdarzenia
• Jak wykonywać analizę powłamaniową z wykorzystaniem możliwości FortiEDR

Wymagania:

Brak szczególnych wymagań. Potrzebny jest wszakże dostęp do środowiska za pomocą przeglądarki internetowej i dobre połączenie z Internetem. Nie jest konieczna wcześniejsza znajomość rozwiązań Fortinet.

Opis:

Podczas warsztatów, które będą miały charakter gry w formie "capture the flag", każdy z uczestników będzie mógł w praktyce sprawdzić możliwości, jakie daje narzędzie Cloud Conformity. Czytelne opisy i intuicyjne zadania sprawiają, że nie jest wymagana żadna wiedza związane z narzędziem Cloud Conformity. Jeżeli jesteś osobą odpowiedzialną za bezpieczeństwo środowiska związanego z chmurą publiczną lub po prostu z niej korzystasz te warsztaty są dla Ciebie. W ich trakcie sam będziesz miał okazję m.in. skonfigurować rozwiązanie Cloud Conformity, objąć monitorowaniem testowe środowisko chmurowe oraz sprawdzić stan jego konfiguracji pod kątem najlepszych praktyk oraz zgodności z regulacjami. Dla uczestników gry przewidziane są nagrody.

Plan warsztatów:

1. Teoretyczne wprowadzenie do rozwiązania Cloud Conformity oraz Trend Micro Cloud One.
2. Omówienie zasad gry typu CTF ("capture the flag").
3. Gra Capture The Flag.
4. Podsumowanie wyników, ogłoszenie zwycięzców.
5. Podsumowanie.

Uczestnicy Warsztatów:

Warsztat jest przeznaczony dla osób zainteresowanych bezpieczeństwem środowisk chmury publicznej, w szczególności odpowiedzialnych za ich bezpieczeństwo i monitorowanie pod kątem zgodności z najlepszymi praktykami bezpieczeństwa, standardami i regulacjami.

Korzyści z udziału:

Dzięki udziałowi w warsztacie uczestnik:

• Dowie się z jakimi wyzwaniami wiąże się ochrona środowiska chmury publicznej.
• Dowie się w jaki sposób można monitorować konfigurację chmury publicznej pod kątem zgodności z najlepszymi praktykami bezpieczeństwa, standardami i regulacjami.
• Miło spędzi czas.

Jeżeli jesteś osobą odpowiedzialną za bezpieczeństwo środowiska związanego z chmurą publiczną lub po prostu z niej korzystasz te warsztaty są dla Ciebie!

Wymagania:

Nie jest wymagana wiedza wstępna oraz znajomość rozwiązania Trend Micro Cloud Conformity. Do udziały w warsztatach wystarczy przeglądarka internetowa oraz dostęp do serwisu Discord.

Ograniczona liczba miejsc!

Opis:

Rosnąca ilość ataków na urządzenia końcowe oraz wykorzystywanie w tym celu coraz bardziej zaawansowanych narzędzi - takich jak ataki fileless, 0-day czy socjotechniki skierowane na użytkowników końcowych - sprawia, że ochrona endpointów jest obecnie jednym z największych wyzwań stojącym przed każdym działem IT. Dodatkowo, konieczność zapewnienia odpowiedniej widoczności uruchamianych procesów, która umożliwi szybkie i skuteczne przeprowadzenie procesu Threat Hunting, bądź analizy po-włamaniowej, wymusza kolekcjonowanie danych z całego środowiska oraz zapewnienie narzędzi do kompleksowej ich analizy.

SentinelOne Active EDR wykorzystuje AI oraz modele behawioralne, które umożliwiają skuteczną detekcję i ochronę przed każdym rodzajem zagrożeń, również tych u których podstaw leżą podatności 0-day czy też czynniki ludzkie. Silnik Deep Visibility wbudowany w to rozwiązanie pozwala na kolekcjonowanie i korelację informacji o procesach uruchamianych na stacjach końcowych, a automatyzacja analizy zdarzeń oraz integracja z frameworkiem MITRE ATT&CK, pozwalają zdecydowanie przyśpieszyć pracę inżynierów SOC.

Plan warsztatów:

• Omówienie głównych funkcjonalności na podstawie konsoli zarządzającej,
• Zarządzanie politykami SentinelOne oraz omówienie silników detekcyjnych,
• Don’t WannaCry – pokaz funkcjonalności anty-ransomware na przykładzie realnego ataku – zaszyfrowanie stacji, analiza po-zdarzeniowa, odszyfrowanie stacji
• Advanced Persistent Threats – jak skutecznie symulować ataki w celu weryfikacji zabezpieczeń na stacjach końcowych
• Deep Visibility – wykorzystywanie silnika EDR do proaktywnej analizy bezpieczeństwa.

Uczestnicy warsztatów:

Warsztaty adresowane są do osób zainteresowanych najnowszymi trendami w zakresie zabezpieczania stacji końcowych oraz osób chcących zdobyć praktyczne umiejętności w zakresie symulacji ataków i ich analizy.

Korzyści z udziału:

Podczas tych warsztatów nauczysz się:

• W jaki sposób realizowana jest ochrona stacji końcowych oparta o AI oraz modele behawioralne?
• Jak zarządzać polityką ochrony endpointów oraz co należy wziąć pod uwagę podczas ich tworzenia?
• W jaki sposób możemy zabezpieczyć się przed atakami ransomware oraz jak odszyfrować stację z wykorzystaniem SentinelOne?
• Jak symulować i analizować ataki APT?
• Jak wykorzystywać możliwości systemu EDR w proaktywnej detekcji zagrożeń na przykładzie działania silnika Deep Visibility ?

Wymagania:

Od uczestników nie wymagana jest wcześniejsza wiedza na temat omawianych zagadnień, jednak podstawy z zakresu ochrony endpoint lub frameworku MITRE ATT&CK ułatwią uczestnictwo w warsztatach.

Prowadzenie:

Opis:

W trakcie warsztatów pokażemy Państwu jak zabezpieczyć kontenery i środowisko Kubernetes – począwszy od etapu Build aż do kodu wykonywalnego (i to w tempie CICD)

Agenda:

a) Opis środowiska demonstracyjnego
b) Opis narzędzi wykorzystywanych podczas warsztatów
c) Pokaz na żywo: ocena podatności I budowanie odporności dla kontenerów i kubernetów
d) Podsumowanie i wnioski

Uczestnicy:

Warsztaty są dedykowane dla każdego, kto żywo interesuje się transformacją chmurową, zwłaszcza ekspertów i inżynierów odpowiedzialnym za obciążenie chmur prywatnych i publicznych

Korzyści z udziału:

Uczestnicy dzięki udziałowi nauczą się:

a) Jak zabezpieczać środowiska chmurowe w tempie “DevOps-owym”
b) W jaki sposób może tutaj pomóc Check Point Guard

Wymagania:

Podstawowa znajomość modelu chmury i dzielonej odpowiedzialności oraz konceptu kontenerów i środowiska Kubernertes

Warsztaty w całości prowadzone będą w języku angielskim.

Prowadzenie: