AM Live запускает новый спецпроект: короткие, лёгкие и немного ироничные выпуски о серьёзных ошибках в ИТ и ИБ.
За 15 минут эксперты разбирают решения, на которых бизнес теряет деньги, время и безопасность, а главное — делятся практическими советами о том, как этого избежать.
Поставили WAF и выдохнули? Не спешите.
В этом выпуске заместитель генерального директора по развитию бизнеса WMX Владимир Гриднев разбирает пять ошибок в защите веба:
- почему один WAF не закрывает все угрозы современного веба;
- как умные боты обходят устаревшие средства защиты;
- зачем сначала находить API, а уже потом их защищать;
- почему дешёвый WAF может оказаться дорогой ошибкой;
- как нормативка помогает понять, куда сместились реальные угрозы.
Таймкоды
- 00:00 Почему веб нельзя защищать по старой логике
- 00:33 Пять ошибок в защите веб-приложений
- 00:48 Ошибка 1: один WAF не защитит от всего
- 02:10 Ошибка 2: устаревшая защита не остановит ботов
- 03:47 Ошибка 3: WAF не заменит API Security
- 05:08 Ошибка 4: выбор WAF только по цене
- 07:07 Ошибка 5: нормативка не бумажная формальность
- 07:54 Что проверить в своём веб-периметре