高阶培训 | 深度解析:欺骗防御在主动安全防御体系中的应用奥秘

数字化浪潮下,网络安全的重要性不言而喻。

网络安全的本质在于对抗,对抗的本质在于攻防两端能力的较量。面对当下纷繁复杂的网络安全形势,和攻击手法的不断迭代,攻击方与防御方正处于高度不对称的状态。

近几年在实战攻防演练的带动下,欺骗防御蓬勃发展,成为近年来为数不多的得到快速推广的技术。但从技术的应用结果来看,目前还存在一定片面性,大家似乎更关注溯源加分的效果。实际上,攻击欺骗技术更多地是一种防御思路,由于思路的巧妙,一定程度上实现了事前事中精准的攻击情报获取和反情报干扰的效果,让防御更具有主动性。

因此,2021 INSEC WORLD 成都·世界信息安全大会携手默安科技首次合作推出「深度解析:欺骗防御在主动安全防御体系中的应用奥秘」培训课程,从企业实际需求出发,详细讲述攻击欺骗技术在攻防实战中的最佳落地实践。希望以培训的方式,将攻击欺骗技术和理念推广到全行业,帮助行业内的用户、工程师、销售等角色都更清楚地认识欺骗防御,用好欺骗防御,更好地实现主动防御效果。

课程亮点

课程的讲师及团队目前已服务于政府、央企、金融、运营商、能源等行业用户,拥有丰富的项目经验和攻防实战案例。课程从实际应用场景与切实需求出发,分享真实的欺骗防御案例,帮助学员得到以下收获:

· 深入了解欺骗防御的原理和方法论,掌握欺骗防御体系构建思路;
· 利用攻击欺骗技术,更早地感知潜在攻击者的探测行为,降低真实业务被攻击的风险损失;
· 提高安全意识和防御能力,从被动防御转变为主动防御。

日程安排

日期 11月24日
地点 成都·中国西部国际博览城9号馆
时间 主题 覆盖内容
14:00-15:00 课程一:透过攻击视角,看安全防护体系中应运而生的欺骗技术 攻击方的技术在不断演进,变得更加专业化、纪律化、多元化,虽然企业防守体系在日益完善,防守能力在逐步提升,但依然无法改变被动的局面。

这种现状使得防守方不得不再考虑一些新的防御思路,尝试更多的防护体系,欺骗技术便是在这种背景下应运而生。
15:00-15:20 课间休息
15:20-16:20 课程二:欺骗防御体系落地的最佳实践与案例分析 欺骗技术目前已在大量企业成功运用,然而还有多数用户对其存在误解,无法理解其真正价值和应用场景。

本次分享将从效果视角介绍企业欺骗防御体系的建设思路,以及欺骗防御体系如何有效落地、如何运营、案例分析。
16:20-17:00 Q&A

讲师介绍

邱守昆
默安科技欺骗防御业务架构师、北京业务支撑部技术负责人;
资深网络架构师,精通中大型网络设计与网络规划;
精通信息安全纵深防御体系建设,擅长安全运营、技术实战;
成功将欺骗防御体系在金融、运营商、央企等各行业落地,并在攻防对抗实战中发挥显著效果。
CISP注册信息安全专业人员;
CISSP信息系统安全专业认证。

公司介绍

杭州默安科技有限公司成立于2016年4月,总部位于浙江杭州,是一家云计算时代的新兴网络安全公司,为政府和企业建立围绕左移开发安全(DevSecOps)与智慧运营安全(AISecOps)的下一代企业安全体系,致力于成为客户信赖的安全伙伴。公司已在北京、上海、广州、深圳以及其它十余个省份完成业务和服务网络的覆盖,形成多地研发、营销和服务的战略格局。

凭借领先的技术优势、卓越的产品理念和丰富的实战经验,默安科技已取得多个行业和研究机构的认可,作为亚太地区唯一厂商入选权威国际咨询机构Gartner SCA市场指南报告、Gartner应用安全技术成熟度曲线、获得2021 Cyber Security全球卓越奖、德勤2020中国高科技高成长50强、2020中国网络安全能力百强、2020中国网络安全企业百强等多项荣誉。

福利环节

报名成功的学员即可获得由默安科技独家编撰的《欺骗防御之36计演绎版》一本!由培训老师在课程当天发放。

《欺骗防御之36计》是由默安科技欺骗防御专家团队推出,借鉴中国古代兵法智慧,将网络安全中的欺骗防御技术与之融会贯通,便于广大用户更好地理解欺骗防御技战法,在日常安全运营工作中更好地运用欺骗防御体系,从而在攻防对抗中占据有利地位。