Ну и конечно советы приветствуются, каждый же на своем опыте поработав понимает плюсы и минусы различных решений

в общем SIEM

если его поставить и настроить алерты, то будет говорить кто куда ломится. кому какие права выдали, кто где подбирает пароли

или IDM

👍

про idm могу рассказать. обращайтесь

https://www.cyentia.com/wp-content/uploads/IRIS2020_cyentia.pdf отличное разоблачение "средней цены утечки"

📢 Всем привет 😊

Не оставляю надежды видеть вас не только среди участников, но и среди спикеров наших онлайн-конференций в рамках проекта Код ИБ ОНЛАЙН. Мне очень хочется, чтобы вы как можно чаще делились опытом с коллегами. В этом и есть настоящая сила сообщества 💪

Посмотрите темы ближайших онлайн-конференций (в графе Дата периода - не конкретная дата проведения, а рабочая неделя, на которой пройдет онлайн-конференция). Если какая-то из тем покажется вам близкой - подумайте о том, чтобы стать спикером.

У нас не слишком высокие требования к выступлениям:
- вы можете выступить от себя или анонимно (не называя ни имени, ни компании, и даже не включая свое видео)
- можете выступать с презентацией или без
- можете стать соведущим эфира и давать свои комментарии в свободной форме, если не готовы подготовить получасовое выступление.

📌 Темы онлайн-конференций:
Даты периода   Тема
27 апр — 3 мая  Построение SOC
11 мая — 17 мая  Управление доступом (IdM/IAM)
18 мая — 24 мая  Threat Intelligence (разведка угроз)
25 мая — 31 мая  Тестирование на проникновение
1 июн — 7 июн  Социальная инженерия
8 июн — 14 июня  Средства управления информационной безопасностью (SGRC)
15 июн — 21 июн  Управление инцидентами
22 июня — 28 июн  Управление Security Operations
29 июня — 5 июл  Защита ЦОД
6 июл — 12 июл  Промышленная кибербезопасность

Зачем вам выступать:
👉 Упорядочить собственные знания во время подготовки к выступлению и устранить пробелы в знаниях
👉 Развить навык подготовки презентаций
👉 Развить навык публичных выступлений
👉 Усилить личный бренд

Полный список тем смотрите в графике на нашем НАВИГАТОРЕ БЕЗОПАСНИКА.

P.S. Кстати, завтра у нас крутой эфир про Построение SOC. Если вы не с нами - обязательно присоединяйтесь.

✔ Уже через пол часа состоится наша очередная онлайн-конференция, пропустить никак нельзя, ведь будет максимально полезно!
⠀
📌 28.04.2020 12:00 МСК
💬 Тема: «Подключение к коммерческому SOC»
👤 Спикер: Максим Коршунов, Orange Business Services
⠀
🔳 Участники узнают, что такое SOC, рассмотрят реальные кейсы в формате  «ожидание и реальность», обсудят бесплатные пилоты, сформулируют конкретные действия по внедрению SOC
⠀
📌 28.04.2020 12:40 МСК
💬 Тема: «Тернистый путь к созданию работоспособного SOC»
👤 Спикер: Игорь Питерских, независимый эксперт по ИБ
⠀
🔳 Участники узнают, как поставить своему SOC корректные цели и не зайти в тупик по дороге к ним. Зафиксируют для себя этапы построения и «узкие места».
⠀
🥁🥁🥁 А ещё хотелось бы напомнить, что в конце каждого онлайна мы разыгрываем ценный подарочек!
⠀
🚀 Ссылка на регистрацию: https://events.webinar.ru/18342227/3310063
⠀
#codeib #codeib_online

/stat@combot

Total messages: 6825

Алло, мы ищем стартапы!
Запускаем спецформат онлайн-встреч START-UP SECURITY "Стартапы в сфере безопасности бизнеса"
Цель: поиск альянсов взаимодействия для развития и поддержания проектов.
Формат питч-сессий: 10 минут на демонстрацию проекта + 5 минут ответы на вопросы.
Лучший стартап выберет жюри, состоящее из экспертов в сфере безопасности

Возжности для стартапов: - осветить свой проект для директоров по безопасности, в онлайне до 300 участников;
- получить возможность проведения тестового внедрения проекта в известных российских компаниях;
- найти партнёров и инвесторов для создания альянсов;
- получить рекомендации и обратную связь от жюри проекта.
Победитель получит возможность представить свой проект на Юбилейном 10 Форуме БЕЗОПАСНОСТЬ БИЗНЕСА, разместить информацию о проекте в журнале "Директор по безопасности".

Вас ждут...
http://forum-security.ru/online/24062020

Коллеги, добрый день! ищу должностные инструкции по таким направлениям:

1) системный администратор (Windows Linux)
2) Программист Front-End Junior (JavaScript)
3) Программист Front-End Middle
4) Программист Front-End Senior
5) Программист Back-End Junior (Ruby или Python)
6) Программист Back-End Middle
7) Программист Back-End Senior
😍 Team Lead (Ruby или  Python)
9) DevOps (Linux)

если есть что готовое - пожалуйста поделитесь.

📢 Всем привет 🙂

На нашем портале НАВИГАТОР БЕЗОПАСНИКА начали вести блог Грабли безопасников, где публикуем присланные нам короткие истории о печальном опыте, через который вы прошли:
https://community.codeib.ru/blog/4

Уверена, что в копилке каждого из вас - таких историй вагон и маленькая тележка, поэтому ОЧЕНЬ жду их от вас, чтобы разместить в блоге.

Напоминаю, что сила сообщества в том, чтобы активно делиться своим опытом, в том числе и неудачным, поэтому призываю вас быть более активными.

Истории могут быть и персонифицированными (где мы упоминаем вас и/или компанию), а могут быть абсолютно обезличенными.

Присылайте мне свои истории в личку в текстовом или голосовом виде.

Коллеги, доброго времени суток! Есть ситуация: работаю в большой организации, на входе в офис стоит охраник, останавливает каждого посетителя и проверяет температуру ручным сканером, если температура выше 37, то отказ в обслуживании. Хочу поставить автоматическое сканирование, тепловизор. Охранник сидит и видит температуру каждого входящего. Вопрос: Необходимо ли вешать предупреждение об автоматическом замере температуры? Ведь температура - это пдн особой категории...

Напечатать да повесить, или не дают?

Не все так просто, конечно, распечатать и повесить, не вопрос. Вопрос в том, насколько это вообще закономерно ? ( Как пример со съёмкой в публичных местах )

Данные только лишь о температуре позволяют однозначно определить физ.лицо? думаю нет.

Еще вопрос - вы их планируете сохранять или просто отказывать безымянным клиентам (не сохраняя данные)?