Скачать или смотреть От Украины до ThreatLocker: управление продуктами, Zero Trust и автоматизация соответствия | S5 E7

В этом выпуске программы Simply Defensive Джош Мейсон и Уэйд Уэллс беседуют с Юрием Цибере, менеджером по продукту в @ThreatLocker, чтобы обсудить, что на самом деле требуется для создания защитных продуктов, на которые специалисты по безопасности полагаются каждый день.

Юрий рассказывает о своём пути от работы в Vodafone Украина во время передовых кампаний по борьбе с постоянными угрозами до разработки инструментов защиты конечных точек, используемых организациями по всему миру.

Он подробно рассказывает о роли менеджера по продукту в кибербезопасности, о том, почему соответствие конфигурации важнее, чем многие думают, и как функция защиты от конфигурации (DAC) ThreatLocker помогает командам соблюдать требования FedRAMP, HIPAA и NIST без головной боли, связанной с аудитом.

Что вы узнаете:
🔹 Чем на самом деле занимается менеджер по продукту в компании, занимающейся безопасностью
🔹 Реальные модели APT-атак, которые Юрий наблюдал в Украине
🔹 Как работают список разрешенных угроз, кольцевые ограждения и контроль сети
🔹 Почему неправильная конфигурация — одна из самых серьёзных уязвимостей безопасности
🔹 Автоматизация проверок на соответствие требованиям FedRAMP, HIPAA и NIST
🔹 Баланс между строгостью безопасности и производительностью конечных пользователей
🔹 Главный совет Юрия: обучайте своих сотрудников

🔗 Ссылки и ресурсы:
→ Бесплатная пробная версия ThreatLocker: https://www.threatlocker.com/simplyde...
→ Всемирная конференция Zero Trust: https://www.intlcybersec.org/zerotrus...

⏱️ Временные метки:

00:00 Вступление и приветствие
00:23 Знакомьтесь с Юрием Цибере, менеджером по продукту ThreatLocker
01:15 Путь Юрия: Украина в кибербезопасности
03:30 Очевидцы APT-атак в сфере телекоммуникаций
05:45 Чем занимается менеджер по продукту в сфере безопасности?
08:20 Проблемы разработки продуктов безопасности
11:00 Приоритизация функций и управление бэклогами
14:30 Обзор основных продуктов ThreatLocker
17:00 Глубокий анализ защиты от конфигурации (DAC)
20:15 Автоматизация соответствия требованиям: FedRAMP, HIPAA, NIST
23:00 Кольцевое ограждение и непредвиденное поведение
25:30 Баланс между безопасностью и удобством использования
28:00 Советы для сотрудников Blue Team: обучайте своих сотрудников
29:30 Подведение итогов и мир Zero Trust

👥 Свяжитесь с ведущими:
→ Джош Мейсон:   / joshuacmason  
→ Уэйд Уэллс:   / wadingthrulogs  
→ Дорожка:   / swimlane  

🎙️ Слушайте на вашей любимой платформе:
→ Spotify: https://open.spotify.com/show/72QTocT...
→ Apple Podcasts: https://podcasts.apple.com/us/podcast...
→ Полный плейлист:    • Simply Defensive Podcast (Presented by Sim...  

👍 Если вам понравился этот выпуск, не забудьте поставить лайк, подписаться и поделиться им с коллегами-защитниками. Каждую неделю Джош Мейсон и Уэйд Уэллс делятся с вами практическими и откровенными беседами со специалистами по кибербезопасности, которые работают в этой сфере.

💡 Этот выпуск подготовлен ThreatLocker — защитите свой бизнес с помощью контроля приложений по принципу нулевого доверия. https://www.threatlocker.com/simplyde...

==========================
Simply Cyber ​​помогает людям, стремящимся к успешной карьере в сфере кибербезопасности.
==========================
Все способы связи с Simply Cyber: https://SimplyCyber.io/Socials
==========================