Как мы строили Patch Management в QiwiБезопасность, DevSecOps

Доклад принят в программу конференции

Qiwi

IT-manager.

nikolay@samosvat.pro

Тезисы

Мы в Qiwi решили повысить эффективность существующего процесса Patch Management.

Расскажу об инструментах, которые мы для этого применяем:
- Zabbix Threat control,
- Patch scheduler.

А также о том, с какими проблемами столкнулись при этом и к чему в итоге пришли.

Логирование и мониторинг

Процессы и инструменты в enterprise

Другое

Безопасность инфраструктуры

Другие доклады секции Безопасность, DevSecOps

SAST, борьба с потенциальными уязвимостями

Андрей Карпов

PVS-Studio

Управление секретами при помощи Hashicorp Vault в Авито

Сергей Носков

Avito

Страх и ненависть DevSecOps

Юрий Шабалин

Swordfish Security