Сессия 1
NTA, NDR - поведенческие и статистические системы защиты на основе анализа трафика

Ведущий

Станислав Грибанов, руководитель продукта «Гарда NDR», группа компаний «Гарда»

Доклады

• 12:10-12:20
  Скрытые угрозы: Проблемы и решения в детектировании сетевых атак Станислав Грибанов, руководитель продукта «Гарда NDR», группа компаний «Гарда»
• 12:20-12:35
  Гибкие возможности для быстрого реагирования в сети и на хостах с помощью Kaspersky NDR Дмитрий Мокреев, эксперт по системам защиты от целевых атак «Лаборатории Касперского»
• 12:35-12:50
  На границе ИТ и ИБ: зеркалирование трафика и эффективное подключение NTA/NDR Сергей Плотко, коммерческий директор, «Цифровые решения»

Дискуссия с докладчиками и экспертами

Денис Бубнов, эксперт по сетевой безопасности в финансовой организации
Иван Дьячков, руководитель SOC, Wildberries
Александр Джаганян, руководитель направления сетевой безопасности «Инфосистемы Джет»
Дмитрий Лысенко, эксперт по информационной безопасноcти, JSA Group

Вопросы

• Когда стоит задуматься об анализе поведения сотрудников и хостов? Какие угрозы можно выявить?
• Аудит работы сети по сетевому трафику - что чаще всего выявляется?
• Что лучше для выявления угроз: зеркалированная копия сетевого трафика или Netflow? Что делать с битым трафиком при зеркалировании? Что делать с небольшими удаленными офисами?
• Поиск угроз в зашифрованном трафике. Нюансы.
• Как запись трафика используется в расследовании инцидентов? Какие возможности для Threat Hunting есть записанном сетевом трафике?

Сессия 2
Какие защитные функции должны быть в NGFW

Ведущий

Иван Чернов, руководитель технического маркетинга, UserGate

Доклады

• 12:10-12:30
  NGFW в эпоху перемен: задачи и вызовы при защите современного периметра Иван Панин, руководитель группы развития решений по инфраструктурной безопасности, Лаборатория Касперского
• 12:30-12:50
  Специализированный NGFW для задач уровня ЦОД Кирилл Прямов, менеджер по развитию продукта, UserGate
• 12:50-13:10
  Как совместить функции NGFW и ГОСТ VPN в одном устройстве Виталий Беличко, ведущий менеджер продуктов, ИнфоТеКС
• 13:10-13:30
  Оптимизируем политики, согласуем доступ, ищем дыры и заставляем, наконец, работать NGFW (а не вас) Игорь Душа, директор портфеля продуктов НОТА КУПОЛ
• 13:30-13:50
  Ответы на вопросы

Дискуссия
Удаленный доступ, VPN шлюзы и инспекция SSL/TLS

Ведущий

Николай Смирнов, директор по продуктам, ИнфоТеКС

Участники

Алексей Петров, ФСБ России
Михаил Иванов, генеральный директор, С-Терра
Александр Никитков, эксперт отдела защиты сетей, КриптоПро
Виталий Даровских, менеджер по развитию продукта, UserGate
Александр Веселов, руководитель направления ГОСТ VPN, Солар
Павел Коростелев, руководитель отдела продвижения продуктов, Код Безопасности

Вопросы

• Что такое VPN в 2024 году?
• Надо ли делить VPN для удаленного доступа, для сайт-то-сайт?
• Насколько большие перспективы ГОСТ SSL/TLS VPNs в контексте портального или туннельного удаленного доступа?
• Может ли быть VPN в 2024 без мульти факторной аутентификации?
• Может ли быть VPN в 2024 без EPP? И если да, то какие риски вы видите?
• Должен ли VPN в 2024 реализовывать или поддерживать NAC?
• Должен ли VPN на уровне сети уметь выдавать исчерпывающую информацию о прохождении трафика для дальнейшего анализа и обогащения?
• Надо ли распространять ГОСТ VPN клиенты через магазины приложений и какие сложности есть в этом процессе?
• Новые ГОСТ, новые скорости, новые успехи или разочарования?

Дискуссия
Вопросы ИБ управления сетевым трафиком

Ведущий

Сергей Минаков, заместитель генерального директора по проектной деятельности АНО «НТЦ ЦК»

Участники

Сергей Плотко, коммерческий директор, «Цифровые решения»
Сергей Хуторцев, директор Центра мониторинга и управления сети связи общего пользования, ФГУП «ГРЧЦ»
Дмитрий Задорожный, руководитель службы по сертификации, «Код безопасности»
Сергей Болонистов, технический директор, компания «Булат»
Сергей Калинин, заместитель генерального директора по науке и специальным исследованиям, С-Терра

Представители государственных структур и ведущих российских ИБ-компаний обсудят актуальные меры обеспечения безопасности Интернет-трафика и защиты сетевой инфраструктуры. На примере недавнего крупного инцидента (угон трафика по маршруту Россия — Узбекистан — США) эксперты обсудят меры ликвидации последствий и недопущения повторных инцидентов такого типа.

Важное место займёт тема внедрения криптографических механизмов в протоколы маршрутизации для укрепления безопасности и достоверности данных. Также участникам предстоит обсудить актуальные разработки в области межсетевых экранов, перспективы сотрудничества и уже реализуемые совместно государством и ИБ-компаниями проекты.

Кроме того, будут рассмотрены организационные и технические аспекты защиты сетей, задачи унификации и стандартизации управления трафиком, предложения по доработке технологий, их преимущества и недостатки. В завершение участники обсудят поступившие из зала вопросы.

Сессия 2
Какие защитные функции должны быть в NGFW (продолжение)

Ведущий

Дмитрий Соломенцев, управляющий директор Управления по обеспечению информационной безопасности Департамента по обеспечению безопасности, Банк ВТБ (ПАО)

Доклады

• 14:30-14:50
  Управление и организация сетевых доступов (На пути к deny ip any any) Дмитрий Резников, независимый архитектор
• 14:50-15:10
  Все везде и сразу. Как обеспечить необходимый уровень сетевой безопасности в распределенной сети? Павел Кириллов, технический директор NETOPIA
• 15:10-15:30
  Ускорить NGFW. Подходы к разработке - глазами отечественного вендора Владимир Садовников, технический директор ИнфоВотч АРМА
• 15:30-15:50
  Архитектура защищенных сетей. NGFW в ядре, NetFlow, NAC, NSPM, PAM, NTA, Honeypot - Как собрать конструктор и есть ли в этом смысл? Евгений Ольков, технический директор компании TS Solution, основатель NetSkills
• 15:50-16:00
  Ответы на вопросы

Сессия 3
Перспективы и вызовы защиты веб-пространства

Ведущий

Максим Хараск, директор департамента технического развития, Innostage

Доклады

• 14:30-14:50
  Новая парадигма защиты веб-приложений или "До свидания WAF, здравствуй WAAP" Лука Сафонов, группа компаний «Гарда»
• 14:50-15:10
  Браузер пользователя - идеальное место для кражи данных и атак. Как обнаружить утечки там, где WAF не видит? Михаил Парфенов, Главный архитектор по ИБ, DPA Analytics
• 15:10-15:30
  Изменение ландшафта DDoS-атак и современные инструменты противодействия Дмитрий Белянин, руководитель направления Pre-sale, Stormwall
• 15:30-15:50
  Защита высоконагруженных Web и API: задача или вызов? Лев Палей, директор по информационной безопасности Вебмониторэкс
• 15:50-16:00
  Ответы на вопросы

Сессия 4
Защита на высоких скоростях-возможно ли это?

Ведущий

Денис Батранков, директор по продуктам информационной безопасности, ИКС Холдинг

Доклады

• 16:30-16:50
  Построение эшелонированной защиты от DDoS-атак Вадим Солдатенков, руководитель группы продуктов «Гарда Anti-DDoS», группа компаний «Гарда»
• 16:50-17:10
  Пинг-понг: кто отвечает за сетевую безопасность? Павел Акифьев, руководитель пресейл направления, Servicepipe
• 17:10-17:30
  Как сравнивать производительность из листовок? Алексей Данилов, руководитель продуктового направления, Инфотекс
• 17:30-17:50
  Jet NGFW Lab: методика и ключевые итоги независимого тестирования решений NGFW в 2024 году Евгений Пузаков, ведущий инженер по информационной безопасности, Инфосистемы Джет
• 17:50-18:10
  Секреты производительности NGFW Денис Батранков, директор по продуктам информационной безопасности, ИКС Холдинг

Дискуссия
Требования рынка к функциональности NGFW

Ведущий

Иван Чернов, руководитель технического маркетинга, UserGate

Участники

Вячеслав Касимов, директор Департамента информационной безопасности, МКБ
Николай Клендар, директор по ИБ, Бастион
Максим Хараск, директор департамента технического развития, Innostage
Евгений Кутумин, независимый эксперт

NGFW это в первую очередь производительность и качество защиты. Померяемся у кого лучше качество защиты и производительность. А как вы это измеряете? А какие модули защиты вы считаете обязательными в NGFW: VPN, DPI, IPS, URL фильтрация, антивирус, расшифрование TLS? Что такое ZeroTrust?