«Перспективный мониторинг» провёл на конференции собственную секцию, посвящённую защите веб-решений. Модератором и спикером секции был Александр Пушкин, заместитель генерального директора ПМ. В своём выступлении он подробно рассказал о том, какие критические уязвимости существуют в веб-приложениях и какие действия разработчиков и владельцев ресурсов помогут максимально обезопасить их.
Об одном из способов защиты веб-приложений рассказала Ирина Альфедер, инженер по исследованию атак на веб-ресурсы. Она подробно объяснила, как читать журналы веб-сервера, а также о том, как можно группировать отдельные записи, проводить их оценку и выявлять атакующие действия. Отдельно она остановилась на решении «Перспективного мониторинга» — AML Web Protection, системе выявления и предупреждения атак на веб-ресурсы. Система использует логи (журналы) веб-сервера для поведенческого анализа пользовательских запросов и выявления среди них атакующих сессий. Доклады по защите веб-ресурсов вызвали большой интерес, зрители задавали много вопросов, на которые подробно отвечали Ирина Альфедер и Александр Пушкин.
«Я приятно удивлён активностью аудитории. Наша секция была последней в программе дня, однако она собрала более 40 зрителей, причем очень активных, задающих глубокие и содержательные вопросы как по защите веба в целом, так и по AML Web Protection. Также зрители интересовались деятельностью и экспертизой нашей компании. Такой высокий интерес, несомненно, нас радует»,
В секции ПМ выступал также приглашённый спикер Владислав Богданов из компании PVS-Studio. Он подробно рассказал о том, как SAST-инструмент помогает в раннем обнаружении возможных уязвимостей.
