Дякуємо!
Ми скоро з вами зв'яжемося
Offline Workshop
Skyhigh Security Hands-on Training: від витоку даних до повного контролю
📅 19 травня | 09:30
📍 Київ, офіс BAKOTECH (б-р Вацлава Гавела, 6з)
Про подію
Skyhigh Security Hands-on Training — це формат, де кожен учасник працює в реальному середовищі: отримує доступ до платформ Skyhigh та AWS, виконує завдання, налаштовує політики та самостійно розслідує інцидент.
Мета — не просто показати можливості рішення, а дати розуміння, як його застосовувати в реальній інфраструктурі: від пошуку витоку даних до побудови політик захисту.
Який сценарій ви пройдете
У компанії стався інцидент: співробітник із доступом до критичних даних залишив компанію та, ймовірно, вивів конфіденційну інформацію через хмарні сервіси.
Ваше завдання як фахівця з безпеки:
Цей сценарій повністю відтворюється у лабораторному середовищі, з яким ви працюєте протягом воркшопу.
📌 Важливо: Візьміть із собою ноутбук — він потрібен для виконання лабораторних завдань
Про що ви дізнаєтеся на практиці
Захист даних (Data Protection)
● робота з різними типами чутливих даних ● налаштування політик на основі регулярних виразів і класифікацій ● автоматизація сканування та виявлення витоків ● відслідковування руху даних у хмарних сервісах
Робота з хмарою (CASB + AWS)
● інтеграція Skyhigh із AWS ● аналіз активності у S3 ● контроль доступу до даних у хмарі ● виявлення аномалій у використанні ресурсів
Контроль доступу та трафіку (SSE/SASE)
● налаштування політик доступу до інтернету та SaaS ● контроль мережевого трафіку ● реалізація Zero Trust доступу (ZTNA) ● керування ризиками доступу до ресурсів
Безпечний доступ до вебу (SWG)
● ізоляція користувачів від небезпечного контенту ● реалізація безпечного доступу до інтернету ● контроль використання хмарних застосунків
Розслідування інциденту
● аналіз журналів подій ● детекція джерел витоку ● відновлення повної картини інциденту ● формування політики запобігання
Design Support
● CASB (Cloud Access Security Broker) ● SWG (Secure Web Gateway) ● Private Access / ZTNA ● SSE/SASE ● Data Loss Prevention
Що ви отримаєте після воркшопу
Програма
09:30–10:00 — реєстрація
10:00–11:15 — Data Protection та розслідування інциденту
● типи чутливих даних і підходи до їх захисту ● доступ до середовища Skyhigh та AWS● інтеграція Skyhigh з AWS (S3) ● створення політик (regex, класифікації) ● автоматизація сканування● пошук витоку даних у хмарних сервісах ● аналіз журналів і розслідування інциденту
11:15–11:30 — перерва
11:30–13:00 — SSE/SASE: контроль доступу та трафіку
● огляд архітектури SSE/SASE ● робота з реальним акаунтом Skyhigh ● налаштування політик доступу до інтернету та SaaS ● контроль і аналіз мережевого трафіку ● застосування політик Data Protection у трафіку ● налаштування Zero Trust доступу (ZTNA) до ресурсів в AWS
13:00–14:00 — обід
14:00–15:00 — SWG та гібридна архітектура
● варіанти розгортання SWG (on-prem → cloud) ● налаштування безпечного доступу до вебу ● ізоляція користувачів від небезпечного контенту ● контроль використання хмарних застосунків ● побудова гібридної архітектури захисту ● практична робота з політиками й трафіком
Спікери
Руслан Утченко, Sales Engineer, BAKOTECH
Руслан має багаторічний досвід роботи в IT, зокрема у сфері побудови та захисту корпоративних інфраструктур. Працював із серверними та клієнтськими системами, а також із наземними, хмарними та гібридними мережами, зосереджуючись на впровадженні комплексних рішень кіберзахисту.
Має глибоку експертність у захисті даних, мережевій безпеці та розслідуванні інцидентів. Активно ділиться практичним досвідом під час технічних тренінгів і воркшопів, де робить акцент на реальних сценаріях застосування рішень.
Сертифікований інженер з продуктів Skyhigh Security.
Олександр Скрипнік, Sales Engineer, BAKOTECH
Олександр має досвід роботи у сфері інформаційної безпеки, зокрема у впровадженні та підтримці рішень для захисту корпоративних середовищ. Працював із серверними, клієнтськими та гібридними інфраструктурами, допомагаючи організаціям оцінювати ризики та будувати ефективні підходи до їх мінімізації.
Спеціалізується на рішеннях класів EDR, DLP, NDR, CASB, SWG та Private Access, з фокусом на практичне застосування технологій у реальних бізнес-сценаріях. Регулярно проводить технічні сесії та воркшопи, де поєднує теоретичну базу з практикою.
Сертифікований інженер з продуктів Skyhigh Security.
Зареєструватися