Skybox – jak analizować sieć i przeciwdziałać atakom.

Dzielimy się wiedzą przy śniadaniu. 18 czerwca rozmawialiśmy o nowych technologiach z Skybox Security i Arrow ECS Polska. Tematem spotkania była Analiza powierzchni ataku i zarządzania podatnościami, od środowisk lokalnych, po chmurowe.

Skybox to modułowy system analizujący występujące w infrastrukturze podatności w kontekście konfiguracji sieci oraz aktualnych zagrożeń. Dzięki temu pomaga właściwie priorytetyzować działania naprawcze. Analiza konfiguracji routerów, firewalli, load balancerów i IPS dostarcza dokładnych informacji o ścieżkach, które mogą być użyte przez atakujących w celu wykorzystania konkretnych podatności. Informacje o podatnościach mogą być pozyskiwane ze skanerów oraz poprzez korelację informacji o naszych zasobach z bazą znanych podatności i sygnatur IPS. Aktualizowane na bieżąco informacje o nowych zagrożeniach pomagają jeszcze skuteczniej wskazać zasoby najbardziej narażone na skuteczny atak.