Cyber Attack Workshop

Snack per hacker: quei cookie arriveranno dritti al tuo SaaS 🍪

Giovedì 4 novembre | 11:00 CET

Guarda come il nostro hacker compromette un utente e ottiene un accesso permanente a molte app SaaS.

Utilizzeremo un tunnel HTTP inverso per eludere i rilevamenti comuni, sottrarre cookie e credenziali e rendere accessibili pubblicamente i dati di AWS, GitHub e Salesforce.

Scopri come funziona l'autenticazione SaaS, guarda come si svolge l'attacco e osserva come DatAdvantage Cloud individua le attività sospette.

L'intervento sarà registrato. Se non puoi partecipare, registrati e ti invieremo la registrazione.

+1 CPE

Register Now

In questo webinar, tratteremo di:

Un hacker prende di mira un utente per stabilire un canale C2 tramite un'e-mail di phishing
Utilizza lo script creato internamente per eliminare tutte le credenziali e i cookie dal browser dell'utente
Imposta un tunnel inverso per aggirare il geohopping e gli alert basati sulla rete
Aggira l'MFA utilizzando cookie e token memorizzati dall'utente
Condivide i repository SaaS da utilizzare in futuro senza essere scoperto
Imposta l'accesso API in Salesforce per proteggere le informazioni aziendali vitali

Dopo aver affrontato l'attacco, il nostro team utilizzerà DatAdvantage Cloud per verificare quali alert sarebbero stati attivati durante l'attacco e come questi potrebbero essere facilmente arginati grazie a una visibilità adeguata.

Alessandro Vincenti Sales Engineer, Varonis

Laureato in Ingegneria Informatica, con oltre 10 anni di esperienza nel mondo IT.
Dotato di una grande passione per la tecnologia, ha avuto diverse esperienze lavorative in ambito tecnico di prevendita e postvendita, che gli hanno consentito di ampliare le proprie competenze in vari domini della Cybersecurity, collaborando con diversi Vendors nel mercato di riferimento.
Specializzato in ambito Data Protection, aiuta le aziende ad identificare i principali rischi associati ai propri dati, riducendo al minimo la superfice d’attacco ed implementando dei sistemi di governance e protezione dalle minacce interne ed esterne.

Tutti i partecipanti hanno la possibilità di vincere un buono da €75!

"Varonis ha fornito governance e insight di qualità, che hanno consentito al nostro team di rilevare e trovare soluzioni alle anomalie, alle attività degli utenti e alle configurazioni errate".

Al Faella, CTO, Prospect Capital Management

Vuoi vedere Varonis in azione?