По мере развития современной ИТ-инфраструктуры меняется сама модель сетевой безопасности. Привычный периметр размывается, IP-адрес перестаёт быть постоянной идентичностью, приложения дробятся на десятки и сотни взаимодействующих микросервисов, а значительная часть трафика уходит внутрь Kubernetes-кластеров.

В результате традиционные средства защиты могут просто не видеть часть East-West-трафика, а компрометация одного физического, виртуального хоста или контейнера открывает возможности для дальнейшего перемещения атакующего по инфраструктуре. При этом развитие новой ИТ-инфраструктуры обостряет вопрос ее соответствия требованиям регуляторов в области ИБ.

В рамках эфира эксперты обсудят такие темы, как:

• Контейнеризация и новые риски для сетевой безопасности: переход из виртуализации в контейнеризацию, сценарии использования контейнеров и контроль сетевого взаимодействия между ними.
• Новые регуляторные требования по защите контейнерных сред: приказ № 117 ФСТЭК России.
• Проблемы защиты контейнерной среды: интеграция контейнерной среды с сетевой инфраструктурой.
• Практика и мнение заказчиков: кто отвечает за защиту контейнерной среды, какие СЗИ нужны для защиты.
• Развитие vGate: защита виртуализации и контейнеризации.