Перейти к содержанию
AM_Bot

Выставка: Security @ Interop

Recommended Posts

AM_Bot

Выставка представит исчерпывающие ответы и решения задач, стоящих перед бизнесом, продемонстрирует лучшие примеры и первоклассные технологии для создания и поддержания ИТ-инфраструктуры предприятия.

...

Подробное описание мероприятия »

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex

А что про данное мероприятие ни слова? Люди были, а сказать нечего? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я не был, времени не было сходить, да и тематика выставки IMHO слишком размазана.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alabama

Довольно интересные конференции были. Хотя во основном ничего нового никто не сказал. Гламурная тетка от IT-секурити Рутковска прочитала доклад который в январе этого года в сеть выложила. Чувякин по сути ничего нового не сказал. Француз из Deloitte& Toiche рассказывал по сути о человеческом факторе в безопасности, но доклад назвал почему то "компьютерный шпионаж". Представитель компании названия которой я не запомнил предлагающая устройства для аутентификации по одноразовым паролям выдвигала довольно спорные доводы в пользу опять же одноразовых паролей. Но вообще интересное действо было, особенно в части open source. А сама выставка так себе была, мало вендоров представлено. Но в целом мероприятие очень положительное и довольно интересное. Пригласили людей, которых по умолчанию интересно послушать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×