|
| Для зарегистрированных пользователей |
|
CIFT представляет Россию на эксклюзивном семинаре по информационной безопасности в Лондоне (02-06 февраля 2004)
Специалисты компании Иван Израйлев и Евгений Шилов (оба - MCSE:security, MCT) - единственные россияне, участвующие в международном закрытом семинаре для экспертов, разработанном Microsoft в рамках программы повышения безопасности (Security Mobilization Initiative). Семинар проводится для узкого круга партнеров, имеющих статус Microsoft Gold Certified Partner for Security Solutions
Как сообщают наши сотрудники, участникам предоставлены практически неограниченное возможности для исследований в области построения безопасных решений на платформе Microsoft - для самостоятельной работы развернут полигон из 300 компьютеров. Проведение экспериментов сопровождают квалифицированные тренеры разных специализаций, готовые ответить на любые вопросы.
Информационная безопасность является одним из ключевых направлений компании CIFT, поэтому для нас вдвойне ценно участие в подобном семинаре. Это и эксперименты на прекрасно оборудованных стендах и дискуссии с коллегами. А в результате - получение бесценного опыта международного уровня.
Мы считаем, что постоянное обновление знаний и совершенствование практического опыта сотрудников - основа успешного бизнеса прогрессивной IT-компании. Поэтому наши специалисты активно принимают участие в российских и международных семинарах. Только за последний год интеллектуальный и профессиональный актив компании пополнился участием в таких мероприятиях, как семинары и курсы в Праге, Венгрии, Франции, евразийская конференция Microsoft TechEd в Барселоне и IT Forum в Дании.
Предлагаем Вашему вниманию оперативные отчеты, которые ребята пишут прямо на курсе через нашу CMS - систему управления контентом сайта:
2004 Ivan Izrailev
Великолепный полигон, где мы реализуем различные атаки. Очень реалистичен. Я ощущаю себя на реальном внедрении. Сегодня мы защищали довольно большую сеть (несколько доменов, 2 DMZ, доступ в Internet, Wi-Fi connection, SQL, Exchange, IIS, Application COM+, .NET Servers) от смешанной атаки - вирусы, DDOS и RPC в реальном времени. Внедрили полную антивирусную защиту на eTrust с системой обнаружения вторжений и разработали backup-plan, в случае, если eTrust не справится (кстати для этой задачи мы предложили использовать привезенный из России Kaspersky Antivirus :) ). Атака на RPC была отражена внедрением patch management solution на базе SMS 2003, инициированного средством обнаружения вторжений eTrust и сканером безопастности FoundScan. Поражают требования к ITIL\MOF competency - весь дизайн делается только в терминах ITIL\MOF, как здорово, что мы полностью были готовы. В Европе оказывается настолько распространены эти принципы, что я начинаю верить в бурное развитие ITIL\MOF в России. Цитирую: "Good security project team consist minimum of two people - Security tech expert and ITIL\MOF expert. ITIL is must requierment for good security project".
03.02.2004 Eugeny Shilov
Security mobilization airlift порадовал обилием детальной информации, касающейся безопасности продуктов корпорации Microsoft. Рассматриваются комплексные решения, включающие сразу несколько продуктов, при этом сравниваются все доступные версии продуктов, а также те изменения, которые планируется внести в будущем. Это, несомненно, позволит нам внедрять решения с учетом их развития в будущем.
Докладчики не скрывают некоторых недостатков тех или иных продуктов и вместо рекламных фраз детально описывают, как обойти те или иные проблемы, а также дают информацию о том, когда можно ожидать изменений в тех или иных продуктах и в чем они будут заключаться.
Ясным становится и общее направления развития продуктов Microsoft, обеспечивающих безопасность в локальной сети организации.
На данный момент совершенно ясно, что для нормальной работы в организации обязательно должны присутствовать решения обеспечивающие управление патчами. Кроме того, внедрение нового SMS 2003 позволит кардинально сократить затраты на управление сетью и обеспечить прозрачность данного процесса.
Особенно радует, что лабораторные работы, предлагаемые на семинаре, изобилуют массой деталей, которые делают их похожими на реальную среду. Полученный опыт, несомненно, будет полезен при внедрении реальных проектов.
|
