与会者抓住最新见解风险管理、网络安全、云安全,更在Gartner安全与风险管理峰会。

星期二,2022年6月,美国/早上07:00 -凌晨5点

Gartner区

Gartner区是一种经验Gartner的解决方案通过产品演示、互动数字体验展示如何Gartner工具和见解帮助解决一个组织的关键任务的优先级。

星期二,2022年6月,美国东部时间下午/ AM - 06:30 07:00

注册与信息

星期二,2022年6月,美国东部时间下午12:30 PM 01:15

CISO循环:欢迎&取向

这个定位会话是专为CISO圆使安全与风险峰会与会者最富有成效的经验。建议将提供关于如何导航通过独家CISO圆程序以及整个会议。主题将包括研讨会、CISO午餐会和额外CISO-exclusive会话,CIO网络和更充足的时间进行问答。

星期二,2022年6月,美国东部时间下午01:30 PM 02:15

Gartner开幕主题:网络安全2032:加速网络安全的发展

这个主题将提供一个可重复的方法,基于科幻小说的原型,这将允许您识别威胁、漏洞和风险,组织将面临和开发工具来对抗他们。我们将地图的发展网络安全的新领导人在10年时间内说明方法的实际实现与可发明的障碍,它影响失败,发展,和狂乱的行为。

星期二,2022年6月,美国/ 02:15点-凌晨5点

的信任,由OneTrust赞助

停止OneTrust接触区学习成千上万的公司与客户建立信任和减少时间冗长的调查问卷通过创建一个概要文件信任,加入OneTrust第三方风险交流。信任姿态使供应商能够创建一个可共享的单一来源的真理为顾客提供安全访问隐私,安全,和遵从性的细节,认证和证明,和支持文档。与会者谁注册在展台创建一个免费的信任概要文件在会上将进入赢得元任务2的虚拟现实系统。

星期二,2022年6月,美国/ 02:15点-凌晨5点

IDHub 0到30分钟的广告。超级快的身份管理,由SATH公司。

你每小时支付,多少分钟,还是秒?时间不仅仅是金钱,这是你的障碍增长,应对变化和威胁。科技给我们带来了杂货小时和娱乐在几秒钟内。与IDHub任务花费几个小时的时间,现在秒。需要数周的项目,在几分钟内发生。尝试它,相信它。在30分钟内IDHub 0到广告的经验。最快的,功能齐全的IDM产品进入你的考虑。

星期二,2022年6月,美国/ 02:15点-凌晨5点

IBM的安全,由IBM

为什么你需要学习使用相同的创造力和协作作为作曲家和音乐家在您创建您的安全策略。

星期二,2022年6月07 / 03:00 PM 03:30 10点

如何更好地准备和应对不断变化的威胁景观

景观的威胁在不断地演进,攻击者他们的战术和策略适应企业如何改变。随着组织改变他们的工作方式、安全与风险管理领导人应该获得基线的知识:
1。威胁我们都知道,但仍然伤害我们
2。我们改变世界如何影响我们的威胁曝光
3所示。的“最佳实践”可能不是最好的

星期二,2022年6月07 / 03:00 PM 03:30 10点

2022年领导视觉安全与风险管理

安全和风险管理项目范围的挑战从政府/政治干预到数字业务采用经营企业的组织文化的影响。安全与风险管理(SRM)的领导人必须开发一个连贯的计划基于一个清晰的愿景和战略。本课程将地址:
-是影响安全的主要趋势和风险管理领导者吗?
什么是影响安全和风险管理领袖的挑战?
-行动和最佳实践应该安全和风险管理领袖发起?

星期二,2022年6月07 / 03:00 PM 03:30 10点

云安全前景

云安全仍然是一个首要任务。本课程总结了问题,建议流程和新产品类型来解决三个关键问题:什么是独特的风险与公共云服务提供商,以及如何可以控制吗?有什么独特的IaaS的安全挑战,以及如何可以减轻吗?SaaS的独特控制的挑战是什么,如何解决?

星期二,2022年6月07 / 03:00 PM 03:30 10点

数据安全前景

数据安全是首要任务。这次会议涵盖了当前的趋势和新兴主题特定的数据安全。组织如何处理和消费数据持续快速发展。数据库和云应用程序引入快速发展的威胁与对策后缓慢。使用数据安全的重点治理和架构路线图对于任何风险管理程序是至关重要的。

星期二,2022年6月07 / 03:00 PM 03:30 10点

准备使用加强隐私计算和其他高级隐私的趋势

注重隐私计算(压电)技术是Gartner首席战略之一2022年的技术发展趋势。其他趋势隐私包括隐私UX,数据是允许的,和你所能做的人工智能。主要是什么组织关注,最好的功能开发和如何计划你的技术战略发现价值,而使隐私成为了一个竞争优势

星期二,2022年6月07 / 03:00 PM 03:30 10点

技术见解:5步骤开始零信任之旅

零信任不仅仅是一个营销术语一旦你看穿所有的营销。组织与零信任原则建立应用程序访问。我们将讨论五个关键项目你需要知道零信任为您的组织工作

星期二,2022年6月07 / 03:00 PM 03:30 10点

文化变化的五个步骤,以使未来的工作

如此多的改变在哪里,如何完成工作和他在一起,我们的组织的文化需要相应的调整。使用属性来理解你的语言文化和诊断现在不工作。改变这些属性来适应你的工作方式的改变,和维护组织独特的。使用我们的5步骤调整你的文化不断变化的业务需求。

星期二,2022年6月07 / 03:00 PM 03:30 10点

传统的网络安全产品转换成敏捷云计算和SASE的解决方案

安全厂商都争相结合买家需要安全的云,云,云,但是你从哪里开始呢?这次会议将强调重要的买家,什么是所需的战略能力,是很容易的,你应该马上做,真的是很困难的,你应该做什么。

星期二,2022年6月07 / 03:00 PM 03:45 10点

问专家:MFA的最佳实践,无密码认证和连续自适应的信任

MFA仍未得到充分利用。无密码认证提出了新的担忧安全、管理和用户体验。自适应访问很难实现持续跨越多个用例。这次会议给了你一个机会问实际问题对现代身份验证可以帮助保护您的组织对帐户收购和用户模拟。

星期二,2022年6月07 / 03:00 PM 03:45 10点

问专家:Microservices架构

Microservices架构可能是炒作周期的底部,但它仍然广受欢迎。这次会议提供了一个说话的机会直接与Gartner专家覆盖microservices架构得到你最想知道的问题的答案。

星期二,2022年6月07 / 03:00 PM 03:45 10点

圆桌会议:让你的多代网络安全团队工作(没有争吵)

Z一代工人开始进入劳动大军,网络安全领导人面临管理四种不同的一代又一代的期望——在他们的团队和组织文化就越大。参加这次圆桌会议,讨论相关的挑战和交流关于如何成功地克服它们。

星期二,2022年6月07 / 03:00 PM 03:45 10点

圆桌会议:如何保护企业数据和即时消息?

与员工使用各种即时通讯工具,从WhatsApp到短信,企业正在寻找具有挑战性的保护企业数据。一些漏水的移动应用程序或被侵害,其中大部分是不允许企业监控,没有敏感数据泄漏。在这个圆桌会议我们将比较方法和互相学习什么可行、什么不可行时,即时通讯和移动应用程序。

星期二,2022年6月07 / 03:00 PM 04:30 10点

车间:安全性测试工具和流程适应开发人员和改变组织文化

大多数组织有两个相互矛盾的任务,开发人员想要添加更多的功能,保护企业和安全团队负责。执行安全标准可以傲慢,经常遇到挫折。学习如何解决这个矛盾,共同进行安全标准,安全的编码实践,教学和自动化安全扫描内部开发人员的原生环境。

星期二,2022年6月07 / 03:00 PM 04:30 10点

CISO圈车间:优化你的网络安全工具组合

网络安全组织操作的平均16个不同的网络安全工具,和行业每年花费65美元以上b在这个空间…然而,大多数网络安全领导人看到重复的能力和漏洞,“企业暴露的不真实的报道。在这个研讨会,与会者将了解如何从优化和集成工具,提取有价值的和建立一个一流的网络安全工具组合仪表盘来指导未来投资。这个车间是独家CISO圆与会者。

星期二,2022年6月07 / 03:45 PM 04:15 10点

ServiceNow:不要数字转换的障碍。

在这个流行后,数字领先时代,企业和政府领导人精炼他们的数字转换计划。不仅仅是一个提升和转向云,但数字化客户和雇员的经验反映网络弹性,风险管理、第三方风险缓解和NIST和斜接ATT&CK最佳实践。加入我们学习如何安全和风险的领导人,包括联邦政府,与它合作提供有效和安全的操作。

星期二,2022年6月07 / 03:45 PM 04:15 10点

VMware:为什么工作负载在VMware云更安全

移动应用程序和数据的数据中心到多重云环境扩大威胁表面,将给企业带来更大风险的破坏ransomware和其他先进的攻击。和与现代应用程序拥有成千上万的组件,防御这些攻击必须超越分割数据中心和防火墙内周长。参加这次会议,看看VMware的安全创新在云提供业内最强大的防御。

星期二,2022年6月07 / 03:45 PM 04:15 10点

信息安全:构建一个灵活的网络安全劳动力-教训Leidos CyberEDGE学院

建立一个网络安全的劳动力能够展示您的业务和发展threatscape是保护您的组织的关键,你的才华管道。Leidos加强如何提升和保持安全专家CyberEDGE学院和股票的经验教训为建设内部培训服务模型更加灵活地检测和降低风险。

星期二,2022年6月07 / 03:45 PM 04:15 10点

OneTrust:互相信任的TPM:深潜水相信第一TPRM &组织价值

TPM是整体安全的关键,但是你考虑过TPM的以信任为基础的镜头吗?学会编织织物的信任被旋转你的TPM策略在整个组织中与每个筒仓完全集成企业的信任。加入我们分解转换,定义基于信任的第三方管理和提供可操作的步骤来实现一个相信第一第三方管理策略。

星期二,2022年6月07 / 03:45 PM 04:15 10点

CrowdStrike:适应并坚持:2022网络安全发展格局

网络罪犯和民族国家的演员正在以前所未有的速度和复杂性利用快速的地缘政治,经济和技术转移到优化他们的间谍情报技术。CrowdStrike与可见性密切监视敌人活动的动态变化对手策略,意图和动机。在这个会话中,您将了解新兴威胁演员和最新活动、策略和技术,并获得重要的了解你需要知道为了今天保持领先地位的威胁越来越不祥的威胁环境。

星期二,2022年6月07 / 03:45 PM 04:15 10点

IBM:三大趋势推动网络安全

XDR,零信任和现代化安全都有价值不同的措施,以保证企业的安全。但要防止变形威胁景观需要有一个炼金术的所有三个。我们将这些元素融合在一起分享我们的观点通过风险量化和规划、开放平台、社区投资,打破竖井的和疯狂的专注,举行了安全回来。我们将分享结果如何组织减少威胁,降低数据泄露的成本,并建立环境连续安全和业务成果。

星期二,2022年6月07 / 03:45 PM 04:15 10点

超越身份:强大的身份验证和零信任的关系——CISO的视角

这与马科斯Christodonte炉边谈话,全球CISO Unqork没有代码的提供者。马科斯之间的鸿沟将讨论身份和网络安全,为什么高级认证成为他的零信任策略的基本构建块。

在pandemic-almost Unqork,经历了令人难以置信的增长三倍的大小从2020年到2022年。马可的挑战是如何在不增加很多新的远程员工未授权访问的风险?他们想要一个无密码的解决方案不是标准2。标准MFA / 2足总已经不够了。

星期二,2022年6月07 / 03:45 PM 04:15 10点

Tanium:加速进化的安全使用聚合方法

cio数以百万计的全球分布的资产和控制,但他们大多数不能告诉他们有多少端点,应用程序运行在它们什么,或者他们是否有权利在他们访问控制。本会话描述实时可见性和补救的融合使用一个平面的玻璃/真理的一个来源,统一控制和常见的分类法。我们将讨论需要新一代的工具和新框架。

星期二,2022年6月07 / 03:45 PM 04:30 10点

ets: 5一个健壮的网络防御特征使用XDR, Secureworks主持

一个强大和有效的网络防御是分层和集成和工作油的机器。但你怎么能确定你的网络安全策略是真正的战斗准备好了吗?在这个会话,学习如何克服能见度差距,充分利用网络安全软件,和持续的人才短缺问题构建一个健壮的网络防御策略。

星期二,2022年6月07 / 03:45 PM 04:30 10点

ets:建筑安全文化,由AWS

安全是每个人的工作,它的管理已成为一种战略企业的关注。前进的道路是企业领导人建立安全文化。加入五胞胎Van Deman本金,AWS安全、视角AWS如何建立和培育安全文化在世界各地,和如何利用这种方法在其他组织。参与者将有机会分享他们如何定义一个安全文化,讨论如何保障业务目标保持一致,并分享技术,结合企业安全。

星期二,2022年6月07 / 03:45 PM 04:30 10点

ets:网络时代的弹性质量漏洞——CISO的角度来看,由网络

在信息大爆炸的时代,攻击表面和继续坚持ransomware, CISOs反应怎么样?听到你的同行在新标准的龙头企业的方法,由全球耐多药和咨询网络领袖。CISOs投资在哪里?XDR的作用是什么?他们是如何通过持续管理技能短缺?小组将他们的真实经历。

星期二,2022年6月07 / 03:45 PM 04:30 10点

ets:安全的未来——互联网作为公司网络,由Cloudflare主持

现在或从未现代化安全。远程应用程序在云中的生活,团队工作,以及网络威胁利用内置的过度信任基于边界方法。传统网络无法延伸覆盖这些迅速扩张的风险。

这个圆桌会议——由珍泰勒Cloudflare的首席产品官——将探索组织如何适应这些变化。特别是,谈话将探索成功的策略,以充分利用互联网的力量和承诺作为一种新型的企业网络。

星期二,2022年6月07 / 03:45 PM 04:30 10点

ets:故事从字段:CISO的不安全成熟的旅程,由Claroty主持

安全成熟的旅程cyber-physical系统(CPS)是与安全专家必须越来越多地认为。由于松懈的数字化项目激增,CPS攻击的上升让CPS的许多CISO的优先级列表。但当谈到减轻CPS带来的风险——从哪里开始?
Keith O ' sullivan CISO标准行业和IT安全leader-turned-CPS安全开拓者将解决这个问题通过分享他的高级技巧从建筑众多CPS安全项目在全球范围内的。

星期二,2022年6月07 / 03:45 PM 04:30 10点

ets: AI企业级网络保护,由Darktrace主持

发展威胁呼吁发展思维。网络安全和网络风险坚决在董事会层面的议程,反应能力有限的和孤立的解决方案是不充分的。在这会议,讨论人工智能技术如何从根本上加强安全的姿势。能够实时等,你将能够讨论人工智能的现实不断不断的更新的理解整个数字生态系统从端点,云,cyber-physical系统,提供保护规模远远超出人类的范围。

星期二,2022年6月,美国/ 04:30点-凌晨5点

一个务实的方法来实现零信任安全架构

威胁景观和无效的变化电流安全体系结构创造了显著的兴趣零信任安全体系结构。本课程将务实探索零信任和零信任网络和这些概念扩展到操作系统、应用程序、用户和数据。主题将包括NIST架构为零的信任以及技术和供应商提供解决方案。

星期二,2022年6月,美国/ 04:30点-凌晨5点

开发一个可操作的员工网络安全的策略

感到你玩赶上取代和upskilling人员吗?而不是被动的人才规划、有效CISOs创建前瞻性的劳动力计划一致的战略重点。加入我们来学习如何创建一个劳动力策略涵盖招聘、开发、保持和重新部署以满足长期目标。

星期二,2022年6月,美国/ 04:30点-凌晨5点

高级网络风险项目2022 - 23在不断发展的风险环境中茁壮成长

2022介绍在网络风险管理工作的新方法——基于自适应基础治理、价值生成和网络风险管理。本阶段将(1)汇报网络风险管理的三大支柱(2)总结为网络安全风险项目高层领导人与“项目卡片”,(3)名单项目提供指导。

星期二,2022年6月,美国/ 04:30点-凌晨5点

保护从内部风险管理内部风险

最大的风险之一,我们的安全访问我们的系统在日常生活。本课程将重点项目提供指导建立一个有效的内部风险。我们将讨论的工具、策略和技巧来平衡业务的需要和用户的隐私。建议也将在如何呈现程序有效地领导和最终用户。

星期二,2022年6月,美国/ 04:30点-凌晨5点

Ransomware防御技术见解:策划你的课程

Ransomware是一个威胁,需要整个商业的方法来抵御和多样性的工具,技术,流程,企业安全专业人士可以施加防止Ransomware可能会令人生畏。在这个会话中,与会者将了解如何评估他们的程序ransomware防御,并迅速关闭漏洞,攻击者会使用您的组织下一名受害者的名单

星期二,2022年6月,美国/ 04:30点-凌晨5点

网络安全的未来

来学习网络战争的未来和如何实现网络安全网格。这次会议将专注于未来科技将如何为构建安全纵深防御体系结构获得成功最先进的攻击。我们将看看如何人工智能,增强现实和块链因素到你未来的网络安全网格体系结构。

星期二,2022年6月,美国/ 04:30点-凌晨5点

安全需要知道做什么新的AI攻击表面

检测和阻止攻击和妥协对人工智能新技术要求。恶意攻击或良性AI妥协导致不同类型的组织伤害和损失——金融、声誉或与之相关的知识产权,敏感的客户数据或专有的数据,例如。这些攻击和妥协需要新的工具和组织结构来减轻他们的伤害。

星期二,2022年6月,美国/ 04:30点-凌晨5点

交火中辩论:云防火墙——本机与现任总统——战斗开始了

资源迁移到IaaS租户提出如何提供网络安全问题。这次会议提出了安全与风险管理技术专家指导当适当的选择是一个现任防火墙厂商和原生云防火墙。

星期二,2022年6月07 / PM 06:30凌晨5点

展览展示网络接待

加入我们的开放网络接待展览展示,你可以与你的同伴,Gartner专家和参展商在享受美味的食物和饮料。评估行业产品,可以推动您的业务。参加戏剧会话技术动作。

星期二,2022年6月07 / 05:15 PM 05:35 10点

CyberProof:使你的旅程原生云安全:先锋的教训

对于许多组织来说,移动到云是一个重要的组成部分,他们的数字转换策略。然而云本机安全之旅有广泛的新挑战和新机遇。这次会议将解决方案和教训一些最大的云安全迁移帮助cio, CISOs,和安全行动领导人制定一项战略,克服这些挑战,和优化新的机会。摄入的例子包括成本效益和可伸缩的数据,充分利用新的数据源。

星期二,2022年6月07 / 05:15 PM 05:35 10点

ForgeRock:寻找云提供商的身份

加入ForgeRock将现代身份云的必需品。身份云提供商似乎提供类似的服务,但是他们是不一样的。鉴于发展的威胁,越来越多的监管要求,政府要求知道的区别是很重要的。我们将探索各种建筑模型及其对云资源的影响。我们将居住地址数据和数据通过隐私镜头主权,并讨论建筑更好的违约保护的解决方案。你会离开会话与更好的理解问题要问身份云提供商。

星期二,2022年6月07 / 05:40 PM - 06:00时美国东部时间下午

Securonix:让猎人狩猎——如何提供数据和工具猎人需要找到的威胁

威胁狩猎似乎不符合siem。这些工具通常不收集和保持猎人需要的数据,他们还限制如何分析数据,寻找隐藏的威胁。但不可能SIEM猎人也可以使用的威胁?

本次会议展示了一个现代SIEM可以提供功能支持狩猎的威胁,使扩展数据收集和保留和提供一个对猎人的扩展工具集来执行数据探索与最先进的分析技术。

星期二,2022年6月07 / 05:40 PM - 06:00时美国东部时间下午

Trellix: XDR恢复您的业务与一个统一的方法

XDR炒作的威胁是真实的,因此,会影响你的生意。即使你有合适的工具来保护您的组织,他们可能不满足您不断变化的需求。你能关联事件在你的工具来跟上和实时应对新兴威胁吗?你能自动化安全流程和优先级警报,重要吗?
XDR希望是真实的,可以发展你的团队变成一个主动的强国。学习Trellix XDR给你上交出带来的威胁检测、预防、应对和修复在一起生活安全生态系统。

星期二,2022年6月07 / 05:40 PM - 06:00时美国东部时间下午

HYPR:评估和解决身份验证风险零信任环境

许多当前的网络攻击,而影响许多不同的服务,组织和业务在全球范围内,通常可以追溯到问题的认证和密码。在这个会议中,我们讨论如何新的攻击点破坏了现有的身份验证选项。我们还将提供5要素,你应该考虑当评估风险,可能潜伏在您的环境中。

星期二,2022年6月07 / PM 06:00时美国东部时间下午07:30时

由Securiti CISO圆独家:欢迎招待会

满足,与你的同行的欢迎招待会。

星期二,2022年6月07 / 06:05 PM 06:25 10点

在一个遥远的世界Cyware:成熟的安全操作

在过去的几年中,世界迅速从物理转变为远程环境。的转变是不可避免的,但随着组织继续追赶,安全操作需要有效的解决方案,这些新的需求。利用新兴技术和增加现有的安全工具,网络融合中心正在成为未来的安全操作与云基础设施和混合团队。

星期二,2022年6月07 / 06:05 PM 06:25 10点

未来:记录可信智能-人类+机器分析的公式

在当今世界,信息无处不在。虽然很容易发现、收集和聚合,难的是将数据转化为情报你可以信任。Recorded Future Insikt集团都理解这一挑战,致力于使用机器+人工分析黑暗网络和成千上万的其他来源跟踪威胁演员和他们的活动。主任加入Jared Der-Yeghiayan先进网络犯罪&活动了解重要的机器和人类是大国安全情报小组,为什么机器不能完全自动化分析师的工作。

星期二,2022年6月07 / 06:05 PM 06:25 10点

42危机:是时候API安全代码

定义API安全是一个手动过程:安全策略定义在多个地方——waf API管理甚至代码。我们怎么能可靠地安全部署我们的api,每天几次?我们如何跟踪发展安全的姿势和执行公司安全政策?我们展示的方法来描述安全需求和政策以便api可以可靠地保护和测试每次部署。我们解释一个API安全代码的概念,描述当前工具能够实现并介绍OpenAPI扩展可用于安全。

星期三,2022年6月8日/ AM -上午09:00 07:00美国东部时间

与会者早餐

星期三,2022年6月8日/早上07:00 -美国东部时间凌晨5点

Gartner区

Gartner区是一种经验Gartner的解决方案通过产品演示、互动数字体验展示如何Gartner工具和见解帮助解决一个组织的关键任务的优先级。

星期三,2022年6月8日美国东部时间下午/ AM - 06:30 07:00

注册与信息

星期三,2022年6月8日/ AM -塔利班07:30时美国东部时间

CISO圆独家早餐:英雄文化多样性破坏你的计划吗?

多样化的网络安全团队更有效,但许多组织推开多样化员工通过他们的英雄文化的培养。员工和候选人主要照顾孩子的责任,各种有形和无形的障碍或神经的多样性,往往不能可持续成功的英雄文化。加入我们的早餐交互式小组讨论帮助CISOs推动变化。

星期三,2022年6月8日/上午09:00 - 9:45是美国东部时间

客人主旨:谈话和约翰·布伦南,前中央情报局局长&高级国家安全与情报分析员

完善内幕人用他的方式通过排名来中央情报局负责人约翰·布伦南有一个前排座位在动荡和混乱的领域三十多年的世界事务。
在这段对话中,布伦南先生将讨论政府在保护市场的作用在网络空间,公共和私人合作伙伴如何(需要)发展以满足不断增长的威胁或网络罪犯和民族国家的演员。此外,布伦南先生将分享的尝试和推动创新和董事会级别的安全意识;把上述所有董事会层面的消息传递。

星期三,2022年6月8日/上午9:45 - 10:30是美国东部时间

茶点休息

加入我们的点心了片刻之间的会话。

星期三,2022年6月8日/上午9:45 -凌晨5点

的信任,由OneTrust赞助

停止OneTrust接触区学习成千上万的公司与客户建立信任和减少时间冗长的调查问卷通过创建一个概要文件信任,加入OneTrust第三方风险交流。信任姿态使供应商能够创建一个可共享的单一来源的真理为顾客提供安全访问隐私,安全,和遵从性的细节,认证和证明,和支持文档。与会者谁注册在展台创建一个免费的信任概要文件在会上将进入赢得元任务2的虚拟现实系统。

星期三,2022年6月8日/上午9:45 -凌晨5点

IBM的安全,由IBM

为什么你需要学习使用相同的创造力和协作作为作曲家和音乐家在您创建您的安全策略。

星期三,2022年6月8日/上午9:45 -凌晨5点

IDHub 0到30分钟的广告。超级快的身份管理,由SATH公司。

你每小时支付,多少分钟,还是秒?时间不仅仅是金钱,这是你的障碍增长,应对变化和威胁。科技给我们带来了杂货小时和娱乐在几秒钟内。与IDHub任务花费几个小时的时间,现在秒。需要数周的项目,在几分钟内发生。尝试它,相信它。在30分钟内IDHub 0到广告的经验。最快的,功能齐全的IDM产品进入你的考虑。

星期三,2022年6月8日美国东部时间下午/上午9:45 - 06:30

展览展示开放时间

参观展览展示评估行业产品,可以推动您的业务。与你的同伴,Gartner专家和参展商。参加戏剧会话技术动作。

星期三,2022年6月8日美国东部时间上午10 AM - 10:30

独家:贵宾&迎接会见约翰布伦南

CISO圆所有成员被邀请会见约翰·布伦南在一次独家满足&打招呼,Gartner主持的专家,李McMullen。

星期三,2022年6月8日美国东部时间上午10 AM -专机

Showfloor摊牌:这个API安全厂商的挑战

让我们把API安全厂商测试Showfloor摊牌!API的安全空间填充许多供应商使用不同的方法来保护和发现API。在这场战役中,有42紧缩,无名安全、和盐安全——每个供应商将时间给他们将如何解决一组常见用例。

星期三,2022年6月8日/ 10:30 - 11:00是美国东部时间

图表的未来进行安全操作

采用云计算是如何影响安全操作?进行安全操作的新利益相关者是谁?进行安全操作将发展走向联合共同责任模型与重力中心和所有权转移。技术和服务提供者(T&SP)必须接受改变和适应能力需要启用新的利益相关者。

星期三,2022年6月8日/ 10:30 - 11:00是美国东部时间

面对行为排斥女性(有人真的!)

一个包容的环境需要每个人的平等待遇。然而,日复一日,看似微小的行动可以集体并逐步创建一个场景,人们感到被边缘化。领导人可以打破习惯,面对每个人都在他们的组织行为和提供支持。

星期三,2022年6月8日/ 10:30 - 11:00是美国东部时间

网络安全专家指导,现在和未来

检查以确保你当前的网络安全产品和他们如何相互补充,但要看一看他们是如何发展和新技术将改变你目前的流程在未来几年。

星期三,2022年6月8日/ 10:30 - 11:00是美国东部时间

身份和访问管理前景2022年

Identity-first安全已成为一个主题在许多重大安全措施和政策。支持这些举措以及顺利实现业务需求,简单和安全的访问和验证决策需要不同我元素协同工作。本阶段将提供一个更新的主题,以确保你的我决定在2022年将支持未来的策略。

星期三,2022年6月8日/ 10:30 - 11:00是美国东部时间

技术见解:我买了SSE产品从CASB供应商或SWG供应商?

安全服务优势(SSE)是一个新兴市场,巩固CASB SWG, ZTNA。供应商从所有三个传统市场建筑或购买上交所市场。你买SSE CASB供应商或SWG供应商吗?我们将讨论的主要优点和缺点CASB与SWG厂商进军SSE,和哪种最适合你的需要

星期三,2022年6月8日/ 10:30 - 11:00是美国东部时间

技术见解:你为什么需要API管理以及如何实现它

内外api无处不在,您的组织。但是太多的组织没有机制来保护,安全和监视api。这个演讲解释API管理是什么,为什么需要它,以及如何组织中成功地实现它。

星期三,2022年6月8日/ 10:30 - 11:00是美国东部时间

顶级安全与风险管理的趋势

顶部的趋势在这个表示代表业务,市场和技术动态,安全和风险管理领导人不能忽视。这些趋势可能将安全生态系统,将加速他们采用未来一到三年。

星期三,2022年6月8日/ 10:30 - 11:00是美国东部时间

交火中辩论:零信任——炒作或希望?

对一些人来说,零信任是最好的前进道路信息安全需要一个完整的安全体系结构的反思。对于其他人来说,零更信任是相同的——更贴切的名字。这次会议将有多个Gartner分析师覆盖零信任主张和零信任安全范式。与会者将能够提交问题和反馈从自己的零信任之旅。

星期三,2022年6月8日/ 10:30 - 11:15美国东部时间

圆桌会议:安全厂商,中型企业的爱

加入这个讨论安全厂商,中型企业的爱。中型企业被定义为组织在年收入5000万美元和10亿美元之间,雇员人数不到1000人。这个会议是一个适合你如果您的组织有5到50人,IT预算在500万美元和3000万美元之间。

星期三,2022年6月8日/ 10:30 - 11:15美国东部时间

问专家:构建一个现代SOC

这问专家会议将专注于现代安全操作中心(MSOCs)。从建筑到外包运营和发展,本届会议地址所有与会者的问题如何开始,先发展,为他们的SOC得到最好的价值投资。

星期三,2022年6月8日/ 10:30 - 11:15美国东部时间

问专家:数据损失预防仍然是值得的价格保护吗?

数据丢失预防一直是一个难题解决,特别是当预算。这次会议将有助于安全与风险管理技术专业人士考虑降低风险的成本来自于一个有效的DLP策略与潜在损失没有它。

星期三,2022年6月8日/ 10:30 - 11:15美国东部时间

CISO圆独家:圆桌会议:如何有效地管理云的网络风险?

云应用广泛,和许多组织正在云技术采用。加入你的同伴讨论云安全挑战和最有效的解决方案。鼓励参与者分享他们的经验。

星期三,2022年6月8日/ 10:30 - 11:30是美国东部时间

合同谈判诊所:软件即服务

IT领导看到SaaS扩散合同。这次会议将涵盖:
——关键SaaS合同条款和哪些谈判
——识别和隐藏的SaaS谈判成本
——如何futureproof SaaS合同
请注意:虽然有些Gartner建议将在本次会议的,与会者应该准备贡献自己的经验和想法。

星期三,2022年6月8日美国东部时间下午/ 10:30 - 12:00

CISO圈车间:建设风险、价值和网络安全成本图表

你的高管们只关心风险、价值和成本。为什么你会对他们谈论什么吗?这个研讨会将走过的台阶识别业务流程和结果,调整支持技术堆栈,并创建以成果为推动力的度量标准将网络安全业务上下文。

星期三,2022年6月8日/ 11:15 -美国日上午

CyberArk:关键基础设施风险——景观检查当前的威胁

需要保护关键基础设施依然空前高涨。乌克兰受到攻击时,这个领域已经有很长的历史的目标。事实上,最近的一份报告发现,88%的能源和公用事业公司有了一个成功的供应chain-related攻击。我们将探讨最近的袭击,识别常见的战术,技术和程序(ttp)和妥协的指标(国际石油公司),并讨论建议改善韧性——从持续的监控和检测,确保远程供应商访问和执行identity-centric安全实践。

星期三,2022年6月8日/ 11:15 -美国日上午

Ivanti:如何积极应对一个价值数十亿美元的网络犯罪产业

作为一个产业,我们低估了挑战ransomware使用的发现和修复软件漏洞,离开高危组织攻击的受害者。在这个会议,与会者将了解供应商的严重性和CVSS分数也许会让他们无视现实的风险。他们还将学习如何转向一种以风险为基础的脆弱性管理和补丁修复方法可以帮助积极应对网络威胁

星期三,2022年6月8日/ 11:15 -美国日上午

ThreatLocker:零信任的应用程序

零信任框架是基于的原则“从不信任,总是验证。”Join us to learn about Zero Trust, how to adopt it for applications, and the technologies you need to take control of your environment in the fight against ransomware.

星期三,2022年6月8日/ 11:15 -美国日上午

深的本能:从线性指数——如何赢得每日网络战争

你想知道接下来会发生什么?几乎瞬间,威胁演员改变他们的飞行模式。袭击继续迅速增长,在体积和严重程度,它是几乎不可能跟上。SOC团队公布了创纪录的警惕疲劳水平和忽视假阳性,前所未有的袭击经常违反组织最大的防御系统。似乎不是人类能够检测未知攻击,更不用说阻止他们。
如果我们可以利用人造大脑帮助我们阻止网络攻击?参加我们的一个创新的看一个预防为主的策略。

星期三,2022年6月8日/ 11:15 -美国日上午

Okta:如何确保你的员工从Identity-Centric攻击

身份作为安全的基础采用现代IT创新,并追求数字转换活动,对企业竞争力至关重要。加入Okta Scontras院长和艾丽卡Messerschmidt了解更多关于未来的公共部门和技术。

星期三,2022年6月8日/ 11:15 -美国日上午

Fasoo:构建一个真正Zero-Trust数据安全平台

你敏感的非结构化数据发现新的地方旅行和隐藏在家里工作,多个云过去两年和协作服务负责。所造成的数据泄露内幕的风险威胁,云配置错误,第三方共享和用户错误仍在历史高位新的职场文化。

学习如何让工作场所安全的混合,使zero-trust安全政策与Fasoo数据安全平台,让你发现、分类、保护、分享、审计和分析敏感文件。

星期三,2022年6月8日/ 11:15 -美国日上午

OneTrust:确保供应链:我们的供应链是什么样子?

随着内部公司继续简化操作的供应商在他们的第三方供应链发展合规监管已成为首要任务而风险缓解策略必须“总是”来减少威胁、完成目标。在这个会话中,我们将讨论需要安全、合规、和第三方首领来创建一个游戏业务的计划。

星期三,2022年6月8日/ 11:15 -美国日上午

消除:应用移动目标防御网络物理系统

这是不到3年移动目标防御意义进入NIST的标准,但是你今天燃料汽车的压力会很大,喝饮料,或者清洁一个计数器在美国不碰东西制造或感动一个使用MTD公司为其操作技术。

我们将讨论如何以及为什么发生这种情况,实现是什么样子,和你们自己的网络物理系统,如何完成这个。

星期三,2022年6月8日/ 11:15 -美国日上午

Darktrace:把表与连续被网络黑客AI循环的方法

面对飞涨的网络风险,检测和应对攻击不再是足够的。组织必须采取积极措施来防止威胁之前发生,如果妥协和恢复。在这个会话中,Darktrace推出一项雄心勃勃的新方法安全、与核心引擎推动人工智能技术来预防、检测、响应,最终治愈的攻击。在一起,这些发动机相结合,加强组织的安全状况在一个良性人工智能反馈的循环,”提供强大的端到端、定制和每个组织所特有的学习解决方案。

星期三,2022年6月8日/ 11:15 -美国日上午

Zscaler:最小化你的内部和外部的攻击表面为零的信任

零信任已成为安全的现代组织的主要方法,根据最小特权原则访问任何用户或应用程序本质上应该是可信的。在这次会议我们将探讨不同的攻击表面通常出现在大型企业IT基础架构和详细走过一个零信任体系结构可以帮助减少甚至消除它们。让你减少你的攻击表面通过零信托架构原则,让你的组织更灵活,能够使用云更有效和安全。

星期三,2022年6月8日/ 11:15 -美国东部时间下午12:00

ets:如何现代化SOC与网络安全网格体系结构,由阿托斯

企业数字房地产分散与安全技术为数据中心,云,SaaS和行业解决方案。网络安全网格体系结构(CSMA)是新一代的方法,使无缝融合的现有投资的新世界原生云安全特性和行业解决方案。这个会话看着真实的安全事故和有组织的网络犯罪集团的做法。我们评估如何使用CSMA现代化SOC更好的检测和响应对传统和新兴的威胁。

星期三,2022年6月8日/ 11:15 -美国东部时间下午12:00

ets:现代化与XDR网络安全,由IBM主持

XDR听起来很像空洞的承诺和未满足的期望。不管我们喜欢与否,我们的it和安全景观越来越复杂,不幸的是景观的威胁。我们需要现代化,同时生活成本,技能和业务执行速度的挑战。它应该与自动化、工作流和更快和更准确的决策,有效地将面临未来的网络威胁。加入谈话当我们讨论CISOs最佳实践和挑战,以确保他们的SOC团队正确的工具和支持来保护他们的组织。

星期三,2022年6月8日/ 11:15 -美国东部时间下午12:00

ets:身份提高速度为事件反应容器,由CrowdStrike主持

今天约80%的攻击使用妥协凭证通常通过巧妙伪装的网络钓鱼攻击毫无戒心的业务用户。这些攻击通常涉及滥用的有效用户凭证,也很难检测到恶意活动直到为时已晚。CrowdStrike讨论身份威胁检测带来的价值一个事件反应参与。这种类型的解决方案中扮演一个关键的角色识别恶意用户的行为和动作,和交付速度控制停止攻击威胁之前,演员可以实现大范围的破坏。

星期三,2022年6月8日/ 11:15 -美国东部时间下午12:00

ets: CIO CISO的报告吗?由思科

在许多组织中,CIO CISO报告。已经有很多关于这个组织结构的优缺点。最近,《财富》500强企业组织在高架CISO报告关系下,不同,首席风险官、首席安全官、首席财务官、总法律顾问,甚至首席执行官。CISO所属组织在任何企业都是一个函数的CISO的责任和角色和职责任务和业务的企业。

星期三,2022年6月8日/ 11:15 -美国东部时间下午12:00

ets:您的安全又扮演了什么角色在你的DevOps策略?由快速

数字的需求已迫使组织与现代数字平台来扩展他们的遗留系统。DevOps的方法允许组织跟上需要数字但安全往往是事后当它应该是一个DevOps生命周期的一部分。

快速加入讨论如何:
创建一个协作的文化安全在你的DevOps的目标
平衡与相互竞争的业务优先级安全需求
听到同伴的成功(失败),他们就已经在试图达到这些目标

你会带走从这个宝贵的讨论可行的见解。

星期三,2022年6月8日/ 11:15 -美国东部时间下午12:00

ets: Ransomware黑客的头脑内部,由Secureworks主持

的概要文件是一个现代黑客吗?好莱坞描绘了一幅浪漫的漫画“黑客的连帽衫。“尽管它可能使娱乐电影,这漫画相似性很小你对抗。威胁演员组件在一个宽,有组织犯罪经济函数附近的同行竞争对手业务,货币化的盗窃你的数据。毫无疑问,这些都是存在威胁你的业务。我们将深入了解一下演员景观和生态系统的威胁,这样你就能更好地评估您的业务风险。

星期三,2022年6月8日下午/晚上12:00 - 12:20美国东部时间

魔力象限为企业网络防火墙

网络防火墙市场面临的挑战是实现多个用例和重叠需求增长的混合环境中。尽管基本的防火墙特性已成为商品,专业化等新的防火墙用例FWaaS,云防火墙和防火墙是区分供应商。来学习如何整理市场的噪音。

星期三,2022年6月8日下午/晚上12:00 - 12:20美国东部时间

安全服务优势的魔力象限(SSE)

Gartner发布一个新的安全服务优势的魔力象限(SSE)覆盖SASE的云计算安全服务体系结构。这次会议将讨论如何思考解决方案和供应商代表在这个新的市场。

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

8迹象表明你有安全意识的企业文化

测量安全行为和文化变革计划的有效性(SBCP)可能会非常棘手。有时你需要了解的事情之前,你的正式报告执行或董事会。加入这个会议确定八个可观察到的信号你SBCP是正确的道路,帮助减少human-born网络组织风险。

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

一个新的看内部风险

Gartner已经观察到一种新的检测方法和减少内部风险。早期检测和nudge-based干预更具成本效益比传统的“探测、阻止、破坏模式受传统安全领袖。在本课程中,我们概述新方法不仅是如何更好的收入,这也是更好地为组织文化和员工效率。

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

最佳实践实施威胁情报(TI)

本课程将提供用例示例和建筑方法威胁情报密切支持安全操作和各种新兴业务需求。表示将定义威胁情报和目前的应用,提供的示例用例和给一些指导价值的方法来实施它。

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

使原生云DevSecOps

与原生云应用,基础设施和应用程序之间的界限越来越模糊,而DevOps,开发和操作也越来越多地重叠。使用最近的Gartner调查数据,这个会议将提出建议安排人员、流程和技术来保护应用程序资产没有减慢CI / CD管道。

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

DevSecOps开源软件风险管理环境

世界上有数百万的开源软件项目。哪些是你的软件吗?安全,操作,和他们带来法律风险?得到控制和管理大量的风险需要信息,过程改变,自动化工具,帮助修复问题。在这个会话中,我们将研究应该考虑各种变化,随着工具可以帮助得到控制。

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

技术见解:网络安全网格架构:下一代的安全体系结构

这次会议将讨论参考体系结构,深入探究如何构建网络安全网格体系结构(CSMA)。我们将讨论最佳的进化到新的CSMA以及每种方法的优缺点。最后,我们将讨论供应商景观从较大的安全厂商与完整的堆栈开源分布式CSM /解决方案

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

SecOps的未来什么?

安全操作中心,融合中心,外包监控、外包管理、AI-guided调查,AI增加——有很多炒作什么安全运营和未来如何阻止安全分析师淹没在他们的工作。所以,在未来会是什么样子?

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

赢得这场人才争夺战在中型企业网络安全

如果我们要关闭网络安全人才缺口,我们必须开始以不同的方式考虑如何选择和培养人才。新白领——个人发展所需的技术和软技能在通过非传统教育技术工作的路径——手工制作的中型企业和战术角色。

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

在365年微软数据保护

微软提供了广泛的数据安全功能尚未客户难以确定哪些功能是提供许可证和微软的本机功能是否满足组织的需求。这次会议将提供指导的每个微软像微软AIP的数据安全特性,DLP和RMS微软+方法和最佳实践来实现它

星期三,2022年6月8日美国东部时间下午/晚上12:00 - 12:30

CISO有效性的关键因素

安全和风险管理领导人常常当作替罪羊的突破口。同样,数字业务推动了安全和风险成为董事会的问题,业务单位增加了他们的期望(需求)的领导下,和监管机构的要求往往是具有挑战性的。本阶段将阐明助手的领导特质,一个成功的业务的需求之间的平衡的方法和领导的有效性。

星期三,2022年6月8日/ 12点-下午02:00点美国东部时间

出席者的午餐

星期三,2022年6月8日/ 12点-下午02:00点美国东部时间

展览展示甜点接待

加入我们的甜点接待展览展示,你可以与同龄人接触,Gartner专家和参展商同时享受美味的食物。评估行业产品,可以推动您的业务。参加戏剧会话技术动作。

星期三,2022年6月8日/ 12:30 - 02:00点

CISO圆午餐:Gartner沥青罐-网络安全

参加我们的独家Gartner沥青罐会话为高级安全领导人旨在提供一个机会来塑造下一代技术。新兴创业公司潜在的颠覆性产品和服务将向受众展示他们的创新的高管和一组由Gartner的分析师。CISOs将有机会破坏网络安全技术的进化和一群企业家提供建设性反馈,在游戏节目格式。

星期三,2022年6月8日/ 12 PM 01:05 10点45

Invicti安全:安全冠军:DevSecOps人类的一面

有一个人类现代AppSec元素不能被忽视:安全冠军。组织构建和管理软件,安全冠军服务的关键作用倡导安全工具和最佳实践,帮助打破沟通筒仓。随着时间的推移,当安全嵌入到现有的工作流程和安全冠军在手,确保一切进行得很顺利,DevSecOps更无摩擦。加入我们为这次会议我们探索如何找到安全组织中的冠军,以及如何使他们订婚了。

星期三,2022年6月8日/ 12 PM 01:05 10点45

Exabeam:疲劳,改善与融合的准确性SIEM ML-Based报警优先级

当信号被遗留的工具,错过了违反发生,对手占上风。先进的威胁检测、调查和响应(TDIR) SIEM始于理解所有用户和设备的正常活动,UEBA。在简单的概念、横向运动凭据交换,和特权升级检测使用遗留工具几乎是不可能的。发现的行业领先的UEBA Exabeam融合SIEM不断学习来扩展数据科学的力量来检测威胁其他工具小姐,减少警报疲劳和提高准确性。

星期三,2022年6月8日/ 12 PM 01:05 10点45

注意:数据中心云安全

作为应用程序和数据移动到云支持混合的工作作风,它正在努力保护数据和提供一个安全、高效的工作环境。

望能帮上忙。在注意,我们提供一个完整的云安全堆栈,可以确保你的员工和设备,可以帮助你获得私人应用,保护您的数据跨各种SaaS和云应用程序部署在云环境。来加入我们知道更多关于注意如何超越安全数据使用行业最先进的云安全平台。

星期三,2022年6月8日01:10 PM /美国东部时间下午01:30

猎人:SOC改造- 3原则适应检测与响应威胁的规模

技能短缺和不断升级的复杂性之间的威胁,安全团队正在寻找除了SIEM解决数据量,复杂性,和假阳性。CISOs正在探索现代方法数据摄入和保留,和威胁的自动化管理提高SOC的有效性,并且开始装修的安全团队依赖的工具。

加入这个会话学习:
——成功的三个关键原则SOC平台改造
——如何利用soc自动化改善他们的威胁检测,和事件反应实践

星期三,2022年6月8日01:10 PM /美国东部时间下午01:30

Onapsis:保护业务关键型应用程序从相互联系的风险

现在比以往任何时候都更,黑客的手段,资源和动机利用攻击你的组织和最关键的业务系统。Ransomware攻击,特定于应用程序的漏洞,如Log4j & ICMAD和攻击威胁的演员组,如象甲虫,引入风险组织。在这个会话中,您将了解业务关键型应用程序日益增长的威胁,为什么深度防护策略不再像以前一样有效,你可以做些什么来确保您的组织不受这些外部威胁。

星期三,2022年6月8日01:10 PM /美国东部时间下午01:30

芒:构建防御的“每一个威胁是一个内部威胁”的心态

我们应该停止信任我们的同事吗?是的。攻击者越来越不依赖恶意软件。相反,他们恶作剧或强迫员工或合作伙伴做肮脏的工作。你是否有一个不满的或恶意的内部或外部威胁演员偷了密码,这些威胁保持滥用在雷达下的有效身份证件,工具,和业务流程。这次会议将探讨为什么以及如何领导CISOs建筑在内部威胁他们的安全项目和如何转化为防御从ransomware到供应链的攻击。

星期三,2022年6月8日/ 01:35 PM 01:55 10点

•安全:如何建立一个有安全意识的组织文化

成功的安全意识培训项目的目标超越部署和网络钓鱼模拟课程。它包含创建一个有安全意识的组织文化,支持终端用户在整个项目的生命周期。加入•安全深入研究如何为您的组织可以构建一个成功的文化从地上起来,使用吸引人的内容,游戏化,和其他元素来提高员工的参与和认可。您还将了解如何安全的行政支持,增加动力,并且追踪文化转变。

星期三,2022年6月8日/ 01:35 PM 01:55 10点

互惠:导航可预见的风险需要一个以业务为中心的方法

不管多大的网络安全投资,事件发生并将继续发生。历史已经表明,你不能花或外包的情况。因此,正确的方法是一种面向业务的业务优先级和approach-managing风险结果平衡组织的风险偏好与优先投资来实现所需的业务结果。这种方法是一种新的有效的IT和网络风险管理势在必行

星期三,2022年6月8日/ 01:35 PM 01:55 10点

Synack:保持安全的人才危机

全球网络人才短缺是真实的和不断增长的。仅仅在美国,美国劳工部估计600000多开口比合格的专业人士。在全球范围内,是270万年的差距。计划正在进行中,以解决短缺涵盖政府、行业组织,和私营部门,但短期内网络安全的影响是惊人的。缺乏熟练的从业人员是留下漏洞发动和组织暴露于危险中。但有效的人才和创新的解决方案可以消除差距,解决短期和长期的需求。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

Axonius:如何解决SaaS复杂性(综合)

获得控制SaaS应用程序景观已成为一个主要关心和安全团队。天性,SaaS应用程序是非常互联和复杂,使他们难以管理和安全。

你好,在数百,甚至数千的应用程序中使用你的公司吗?

加入这个会议听Amir Ofek AxoniusX的CEO,讨论关键SaaS的挑战,现有方法解决他们,有什么问题和如何将商业价值和风险管理需要解决的一个全面的解决方案。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

帕洛阿尔托网络:零信任网络访问的下一个什么?

今天,到处都是应用程序和数据,工作的概念从一个地方我们去我们做的东西,在任何时候任何地方。点产品,VPN和“可信的”网络区域不再提供足够的保护,而是引入风险。该行业试图修复与零信任网络访问安全访问,但这些解决方案的第一代脱节的,不完整的。确保我们的新现实的混合工作需要一种新的方式ZTNA不重复过去的错误。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

萍身份:应用更安全的风险,方便无密码的经历

无密码认证是风靡一时。理当如此,因为它通过更安全的驾驶参与和提高生产力的承诺和无缝的用户体验。然而,无密码的道路往往会导致的问题多于答案。不要烦恼!我们会提供一个无密码的旅行路线图,深入研究利用不同用户行为和风险信号设备特征作出聪明的认证决定。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

Secureworks:网络威胁的状态

巴里·汉斯莱Secureworks首席威胁情报官员,讨论方式威胁演员继续创新和发展整个景观的威胁。在ransomware、供应链利用零日攻击,业务邮件妥协,和其他发展的风险,威胁演员不减速。在这个会话,上校(美国退休)汉斯莱,前陆军全球网络运营和安全中心,股票敏锐地洞察当今威胁和弱点的性质。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

Splunk:在52秒…和42分钟:一个故事Ransomware加密速度

安全团队经常关注缓解和响应时ransomware感染。Splunk激增十大ransomware菌株的研究表明,如果一个企业的ransomware攻击,可能来不及阻止它完成这项工作。加入安德鲁·莫里斯Splunk安全战略家,快速学习十大ransomware菌株可以加密100000文件和实用的策略防止ransomware感染。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

Kyndryl:网络弹性总监- CISO的下一个合乎逻辑的步骤

增加数字化,扩大使用混合云,区块链,AI, 5 g和物联网/ IIoT,所有导致环境越来越容易受到网络攻击和/或中断。随着越来越多的事件显示,传统安全方法是不够的。一个新兴的角色——网络弹性总监承担额外的企业责任不仅预测,承受和应对网络事件,但也从中恢复。在这个会话,学习网络弹性的出现作为一个框架,功能,和监管重点。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

微软:十大云安全最佳实践

随着企业继续增加他们的足迹与IaaS和跨multicloud PaaS服务环境,实施一个全面的战略来保护云本机应用程序的安全团队。加入我们的这次会议,我们将讨论如何微软后卫之上的云可以帮助你保持你的安全姿势各大云提供商,和如何保护你所有的工作负载包括服务器、容器、数据库等等——他们是否在云中运行或on-prem。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

KnowBe4:下一个进化的安全意识:意识、行为、文化、和人类的风险

“安全意识”是一个光滑的话题很多人。这是一个著名的短语,让我们面对它,它是一个短语,可以非常误导。仅仅因为有人意识到并不意味着他们会在意。甚至是动机和参与员工仍然犯错。因此,前进的道路是什么?

在这个会话,佩里木匠概述了艺术和科学的安全行为和塑造行为会给实用技巧,改变文化,最终,降低人类的风险在你的组织中。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

构建:攻击者不操作在产品竖井——也不应该你的安全

攻击者不再是针对资产或基础设施;他们正在使用的人首次访问对于大多数网络安全事件。大多数ransomware事件从最初开始访问点的人,使用凭证钓鱼攻击。攻击者也使用不同的战术、技术和程序(ttp)获得横向移动,造成伤害和漏出数据。组织必须看安全以人为中心的镜头,和方法这一个平台的方法,桥,集成和统一你的防守策略。

星期三,2022年6月8日/下午02:00 -美国东部时间下午02:30

ReliaQuest:检测、调查和响应在一个基于云计算的世界

云变换已经出现,并推动企业成功通过许多最近的全球挑战。对许多人来说,这个概念是新的和不落入他们的传统的安全管理方式导致对获得这些技术缺乏信心。在这个会议我们将进入细节为什么能见度是云安全的关键和GreyMatter如何重新架构,能支持多重云及混合云环境。

星期三,2022年6月8日/美国东部时间下午02:00 PM 02:45

ets:无密码的道路与狗& PKI Axiad主持

尽管大量的MFA技术的进步和广泛采用FIDO2标准,企业已经逐渐采用phishing-resistant无密码认证。这可能是因为市场FIDO2企业缺乏一个全面的解决方案,但情况正在改变。标准本身是不断发展的,和新平台使企业管理狗凭证连同PKI或手机的身份验证器变得更可用。这次会议将讨论FIDO2-its进化,为企业带来的挑战,应对其挑战和可用的技术。

星期三,2022年6月8日/美国东部时间下午02:00 PM 02:45

ets:数字DNA -通过供应链的透明度和信任度,由英特尔

与今天的安全挑战,重要的是扩大了传统供应链的定义,涵盖物理和数字。数字供应链安全是基于可跟踪性和透明度,设备信任、恢复力和卫生。这个扩展记录和跟踪关键设备信息,包括制造业数据和随后的修改在其生命周期。
在这个会话中,您将学习如何英特尔利用一套工具,成分,行业标准,企业解决方案更全面的供应链安全的方法。

星期三,2022年6月8日/美国东部时间下午02:00 PM 02:45

ets:疯狂TOAR,基准Threat-Informed辩护,由网络范围

我们向您展示如何将下一代网络范围,事件响应解决方案和网络威胁情报为一键式健壮的解决方案集成桌面演习和栩栩如生的攻击模拟在高保真副本/基础设施。没有痛苦的长期规划,没有张来武交货!支持横切ATT&CK TOAR带来管理和操作人员共同应对最新的网络攻击。你经历如何运行频繁,大规模、合算,COTS /定制,threat-informed网络攻击和保护模拟连续性能基准测试。

星期三,2022年6月8日/美国东部时间下午02:00 PM 02:45

ets:现代化与XDR网络安全,由IBM主持

XDR听起来很像空洞的承诺和未满足的期望。不管我们喜欢与否,我们的it和安全景观越来越复杂,不幸的是景观的威胁。我们需要现代化,同时生活成本,技能和业务执行速度的挑战。它应该与自动化、工作流和更快和更准确的决策,有效地将面临未来的网络威胁。加入谈话当我们讨论CISOs最佳实践和挑战,以确保他们的SOC团队正确的工具和支持来保护他们的组织。

星期三,2022年6月8日/美国东部时间下午02:00 PM 02:45

ets:没有其他选择,但看到每包和过程,通过VMware主持

我们不能一起玩躲猫猫的威胁,也不依赖于设备的固定基础设施的一部分,我们控制。我们需要每个端点的集合完全保真遥测自动化,并在每个工作负载。我们需要检查和控制网络数据,而不仅仅是几个点网络交换机之间。我们必须自动分析和调查每一个数据包和每一个过程。加入这个圆桌会议探讨智能检测和更快的响应策略应对最复杂的现实世界的攻击。

星期三,2022年6月8日/美国东部时间下午02:00 PM 02:45

ets:第三方网络风险:零日发现和缓解,BlueVoyant主持

你的供应商,供应商和合作伙伴生态系统是现在你的攻击表面。分布式管理风险,甚至成千上万的供应商,供应商和合作伙伴正迅速成为今天的定义网络安全挑战。随着组织增加了第三方的数量和种类,同时暴露他们的企业合作伙伴的漏洞。加入这个对话,讨论最新的策略来减少供应链/外部生态系统风险零日漏洞。

星期三,2022年6月8日02:45 PM 03:05 10点

魔力象限和关键功能端点保护平台

大流行再次强调了一个健壮的端点安全能力的重要性。随着市场发展,合并,扩大,这是一个必须使用最合适的供应商或技术来满足其当前和未来的目标。这次会议将有助于安全与风险管理领导人理解的方向和方法,供应商在市场上。

星期三,2022年6月8日02:45 PM 03:05 10点

业务连续性管理软件生态系统

使用正确的工具与构建一个有效的规划和防范和BCM计划——在危机时刻执行响应和恢复过程。本课程帮助安全和风险管理领导人选择正确的解决方案和供应商的BCM的需要。

星期三,2022年6月8日02:45 PM 03:15 10点

引导导航供应商风险管理市场

供应商风险管理产品和服务的市场是复杂的,多样的和不断发展的,因此很难知道如何选择正确的解决方案。这次会议将强调安全可用的工具和解决方案的关键部件和风险领导人在管理第三方

星期三,2022年6月8日02:45 PM 03:15 10点

预计AI将如何改变你如何构建安全产品

许多安全产品宣传使用人工智能,但重要的买家是什么?你直接和间接的竞争对手使用AI今天和未来,你应该期待什么呢?这次会议将帮助你评估你现在AI投资,识别潜在的空白和漏洞,指导你明智地为未来投资。

星期三,2022年6月8日02:45 PM 03:15 10点

最佳实践来保护建立在容器和Kubernetes原生云应用程序

原生云应用程序不是天生没有安全感,但不安全地部署,由开发人员和需要敏捷的服务开发和部署。安全和风险管理领导人必须解决容器和Kubernetes安全漏洞问题,可见性、妥协和合规不断在开发和操作。

星期三,2022年6月8日02:45 PM 03:15 10点

展望2022年安全操作

安全行动正在经历一个变革改变当我们的安全计划和交付。你真的需要集中的数据安全吗?有一个单一的解决方案来解决我所有的安全需求?我们如何确定威胁情报对我们来说是什么?了解技术、工艺和服务将有最大的影响安全操作是如何在2022年交付。

星期三,2022年6月8日02:45 PM 03:15 10点

故事从行星B:在网络安全中使用故事原型

科幻故事允许安全和风险管理领导,使用令人兴奋和有趣的故事来解释前所未有的中断和他们将如何影响他们的组织和行业。这次会议将讨论科幻原型的影响使用的最佳实践和经验教训来自Gartner的故事星球B选集。

星期三,2022年6月8日02:45 PM 03:15 10点

201年技术见解:云安全:寻找圣杯

云安全仍然是一个挑战;我们必须保护数据在我们的控制。这次会议将解决新兴趋势云安全,他们给你的组织带来什么,如何最有效地使用它们。安全采用云计算被视为障碍物;这将向您展示如何使没有失去保护

星期三,2022年6月8日02:45 PM 03:15 10点

前网络安全预测2022 - 2023

每年,Gartner在所有实践产生有效的预测。本课程将编译由我们的网络安全专家预测今年的2022 - 2023。安全和风险管理领导人应该监控这些趋势在数字时代尤其是最成功的认识到全球变化可能是一个危机。

星期三,2022年6月8日02:45 PM 03:15 10点

架构云安全技术的见解:实用指南

你怎么决定,云安全控制部署?一连串令人眼花缭乱的云安全模式可以让云安全令人生畏的常用方法。这次会议提出了实际的步骤设计正确的本地和供应商为您的组织分层云安全组件

星期三,2022年6月8日02:45 PM 03:15 10点

案例学习:安全执行之旅:重点领域

没有单一的职业道路将成为一个安全主管一个大公司。然而,有重点领域,可以帮助您准备执行角色和成功。加入蒂姆降雨,副总统的信任和网络风险在t - mobile,他从25年的职业生涯提供了见解,包括几个重要的安全角色在微软,亚马逊网络服务,和t - mobile。

星期三,2022年6月8日02:45 PM 03:30 10点

圆桌会议:实现应用程序安全性在敏捷和DevOps流程

组织正在寻找策略,可用于应用程序安全性融入敏捷和DevOps流程。分享的故事成功的安全实践,使过程成熟度和DevSecOps

星期三,2022年6月8日02:45 PM 03:30 10点

问专家:如何减轻软件供应链安全风险

攻击者的目标是软件开发系统,开源构件和DevOps管道妥协软件供应链。在这问专家会议,我们将回答问题等新兴趋势软件比尔的材料,密封管道和二进制授权降低风险为内部开发的应用程序和外部采购软件

星期三,2022年6月8日02:45 PM 03:30 10点

圆桌会议:我SIEM XDR吗?

一个探索性会话讨论SOC要求检测和响应能力,帮助与会者确定场景SIEM将是一个合适的选择,最近在操作空间发展符合XDR等概念的引入。

星期三,2022年6月8日02:45 PM 03:30 10点

问专家:XDR安全的下一件大事?还是成为明日黄花?

XDR,或延长检测和响应,是其他技术的扩展用于安全监视和响应,以分析概念用于工具功能和SIEM更广泛的企业安全工具。在这个会议,我们将讨论什么是XDR,您的组织如何受益于使用它,以及XDR是否对你很重要。

星期三,2022年6月8日02:45 PM 04:15 10点

车间:构建一个安全的软件开发生命周期

虽然应用程序的安全仍然是一个主要关心CSIOs和正面的发展,大多数的组织仍然有一个相对基本(或几乎不存在的)应用程序安全性测试项目。本届走过你应该采取的步骤把SLDC保护应用程序的有效机制,没有打破银行。

星期三,2022年6月8日02:45 PM 04:45 10点

CISO圈研究讨论:CISO指南网络风险量化

CISOs报告沮丧,他们的团队的时间和精力投资于量化网络风险很少驱动风险所有者采取行动。在这个互动的研究讨论,专门为CISO圆参与者,您将网络与同事在他们的网络风险量化的努力和发现如何有效地使用CRQ影响商业决策。这个会议将特性深潜到Verizon的CRQ实践,提供可靠、及时、和授权指导业主没有重大风险投资新数据和技能…,而不需要进行场景计算可能性。

星期三,2022年6月8日/ 03:15 PM 03:45 10点

茶点休息

加入我们的点心了片刻之间的会话。

星期三,2022年6月8日美国东部时间下午03:20 PM 03:40

Armis:安全与新资产和技术创新和增长

安全是一个创新和引进新技术的障碍。有限的预算和资源,我们可以勉强用手握着现有的技术,目前正在使用。惊讶于未知的连接资产,或影子吗?在技术债务的令人生畏的积累吗?有更好的方法来管理这些吗?学习如何组织使用极端的资产可见性:改善卫生和减少技术债务,引入新技术在管理cyber-asset攻击表面,并防止看不见的操作和网络风险

星期三,2022年6月8日美国东部时间下午03:20 PM 03:40

HackerOne:抵抗攻击通过释放黑客伦理的价值

攻击表面扩张,刺激的持续释放新的数字服务和业务转型。在这个会话中,您将了解为什么它的时间来实现攻击抵抗发现未知的风险管理策略错过了自动化工具,然后开启道德黑客的安全专家,识别重要的缺口和优先修复为可利用的资产。

星期三,2022年6月8日美国东部时间下午03:20 PM 03:40

IriusRisk:分散的威胁建模

威胁建模是传统上由安全专家,但需要扩展它在所有的组织应用一种新方法是必要的。这个小组将讨论的必要性和实现联合的挑战或分散的威胁建模方法。

星期三,2022年6月8日03:45 PM 04:15 10点

使用XDR Cybereason:打败现代恶意操作

今天的网络罪犯和ransomware团伙正在继续奉献给预防和检测策略。问题:攻击者(1)实施利用速度记录,(2)针对更多的组织,和(3)越来越多地操作来减少保压时间。面临的挑战是,敌人攻击组织,而不只是单个用户或资产。如果是初始下访问会导致更广泛的妥协。加入Cybereason会议2022攻击趋势&杀死链,防御建议,和后卫的观点在我们AI-driven Cybereason XDR。

星期三,2022年6月8日03:45 PM 04:15 10点

eSentire:真正的英雄不穿斗篷——管理网络风险和不切实际的期望

大多数组织网络攻击的受害者,因为商业领袖不理解风险。加入eSentire CISO格雷格·克罗利和迈克尔·史密斯,从香港信息技术,公司的副总裁,他们讨论管理和量化网络风险的挑战。这些专家将分享他们来之不易的教训,并提供实用的指导如何评估风险,业务优先级排列,预期非技术业务领导人沟通。

星期三,2022年6月8日03:45 PM 04:15 10点

网络:c级的角度来看:公共和私人回应新的网络威胁的景观

罗恩·汤普森,保罗·坎宁安和凯文·克尔带来60年的专业保护关键任务的结果(太空计划、退伍军人、能源/国家实验室)从管理层的角度来看。在这个会话,他们将讨论威胁关键基础设施和广泛的商业空间,以及组织如何利用战略合作伙伴更好地管理风险和提高网络的弹性。

星期三,2022年6月8日03:45 PM 04:15 10点

Rapid7:优先风险云:上下文为王

太久,云安全团队被迫做出决定使用孤立的,二进制数据点不准确描述风险他们的环境。但随着云采用继续扩张,成为几乎每一个企业战略的重要方面,安全团队需要一个更有效的方法来优化和纠正他们在云环境中识别出的风险。加入我们学习如何巩固和分布丰富的上下文从每一层云环境将有助于建立下一代的进行安全操作。

星期三,2022年6月8日03:45 PM 04:15 10点

奇才:建立信任:使用CNAPPs使开发人员能够安全的云应用程序

随着云计算采用的扩张,安全团队面临保护云房地产日益复杂。同步需要一种新的方法。完全无代理,CNAPPs分钟设置并启用安全团队统一一个支离破碎的云安全堆栈和授权工程师采取行动。CNAPPs消除摩擦,突出关键风险,工程团队激励和上下文需要纠正不安全团队监督。在这个会话,学习CNAPPs是什么,看到一个现场演示,并得到一个实用指南如何发展你的云安全计划。

星期三,2022年6月8日03:45 PM 04:15 10点

Checkmarx:糟透了什么?开发人员的代码“卫生”如何影响安全

现代应用程序的大部分代码是开源组件组成。这允许开发人员专注于产生价值的功能,而不是在脚手架和基础。这并不意味着你应该忽视这些关键要素。这个挑战?这个脚手架没有自由就像lunch-it的自由就像一只小狗。

本阶段将提供可操作的指导,负责和管理使用的开源软件,包括:
•如何谨慎的你在您的组件选择吗?
•你跟踪你使用什么?
•你提供定期维护吗?

星期三,2022年6月8日03:45 PM 04:15 10点

Veracode:加速你FedRAMP合规旅程原生云架构

加入建筑领导人AWS, Coalfire和Veracode学习如何进行体系结构可以加速你的旅程对FedRAMP(或类似的严格)认证:
——简化程序等关键功能的资产控制,图像加密和容器
——简化资产库存,甚至在集装箱环境
——减少变更控制委员会负担
——使开发人员能够在自己的工具集,同时保持完整的审核工作
——实现platform-oriented SDLC扫描源代码当穿越边界的最大效率

星期三,2022年6月8日03:45 PM 04:15 10点

Zimperium:为什么安全移动和为什么是现在:从Zimperium现实世界的见解

42%的组织报告说,移动设备和应用程序在2021年导致了安全事故。这并不奇怪,因为23%的移动设备受到恶意软件和增加了466%在移动设备上利用零日漏洞…只列出了其中的一些威胁。
活性检测这些攻击是必需的,但是CISOs保护移动设备和应用程序需要知道吗?请加入专家Zimperium为他们提供全面的看看移动威胁景观和解释所驱动的企业优先考虑移动安全。

星期三,2022年6月8日03:45 PM 04:15 10点

日立ID:如何将业务和网络结合NIST网络安全框架

业务和网络团队可能会发现自己讲不同的语言,可能会导致混乱和沮丧。在同一表的音乐可能是一个挑战,但这是可能的。国家标准与技术研究院(NIST CSF)是网络安全框架的黄金标准来解决这些问题。这会话描述网络安全部门公用事业在德克萨斯州与一家大型企业的领导采用NIST CSF。加入这个会议,学习他们如何赢得认可由美国商务部作为网络安全成功的故事。

星期三,2022年6月8日03:45 PM 04:15 10点

德拉戈:建立一个有效的网络安全项目操作技术(OT)系统

针对工业基础设施的网络威胁意识从来没有更高。然而对于许多工业,保护关键之旅不控制企业的命脉才刚刚开始。建立一个有效的OT网络程序需要多学科的团队理解之间的差异,不,以及重要的文化和组织障碍。加入我们学习让OT环境独特,如何确保安全性和可靠性,从案例研究与国家恢复力和洞察力,快速增长的美国生物制药厂商。

星期三,2022年6月8日03:45 PM 04:30 10点

ets:“繁荣”的网络安全,由思科

2022年3月,至少部分,以应对潜在的恶意的针对美国的网络活动,白宫重申警告私营部门合作伙伴立即强化他们的网络防御。美国国土安全部的网络安全、基础设施安全机构(CISA)也公布了“盾牌”指导组织。这些建议的措施可能会被描述为“繁荣”的网络安全,应该每个组织的有效的网络安全与风险管理方法。

星期三,2022年6月8日03:45 PM 04:30 10点

ets:网络珍珠港在这里——你的团队准备?由AttackIQ

民族国家和网络罪犯积极针对公共和私营部门网络妥协,偷窃,或破坏信息。它不再是如果的问题,但当,敌人将打破过去你的防御。在组织比以往花费更多的防守cyberoperations,对手的不幸的成功是数万亿美元来衡量的丢失。听到CISOs领先策略来回答:是谁攻击我们是准备好了吗?可以帮对手持有美国赎金?我们训练我们的团队战斗吗?

星期三,2022年6月8日03:45 PM 04:30 10点

ets: ZeroTrust基础+通信安全,由维护网络

建立零信托基金会今天是许多组织的首要任务。派拉蒙,零投资信托效率最大化,并创建一个持续发展的基础。成功零信任基础需要不断进行身份验证和授权的行动基于风险的能力。一个至关重要的,然而在许多失败的零信任缺失的元素基础自适应授权和身份验证是基于通信的背景和意图。加入我们深入有效的零信任基础的关键环节——人类的通信。

星期三,2022年6月8日03:45 PM 04:30 10点

ets:现代化与XDR网络安全,由IBM主持

XDR听起来很像空洞的承诺和未满足的期望。不管我们喜欢与否,我们的it和安全景观越来越复杂,不幸的是景观的威胁。我们需要现代化,同时生活成本,技能和业务执行速度的挑战。它应该与自动化、工作流和更快和更准确的决策,有效地将面临未来的网络威胁。加入谈话当我们讨论CISOs最佳实践和挑战,以确保他们的SOC团队正确的工具和支持来保护他们的组织。

星期三,2022年6月8日03:45 PM 04:30 10点

Venafi: ets:崛起的机器满足数字转换,由Venafi主持

各种类型的机器的数量在上升。每台机器需要一个身份。妥协、滥用和欺诈的机器的身份是'攻击向量。错误创造衰弱中断,导致数百万美元的收入损失。这就是为什么主要分析师推荐机器作为最高安全身份管理的趋势。在这次会议期间,我们将讨论的影响,这是对一个组织的能力,加快在追求数字转换和应采取措施加强企业安全策略和姿势

星期三,2022年6月8日03:45 PM 04:30 10点

ets:由外向内的风险管理方法,由CyCognito主持

为安全领导人保护分布式超级,不断变化的生态系统,它的时间看到你的组织的方式攻击者从外部融入真正统治你的风险。

加入Sabastian高,双线性,国歌,他讨论了为什么这是一个关键时刻掌握和扩展外部风险管理。他将讨论指标用来衡量外部风险,他的团队都可以保持领先的攻击者,他可以使用与商业领袖们用他们自己的语言交流。会议发起人CyCognito,将地址EASM平台如何让这一切发生。

星期三,2022年6月8日/内PM 05:30 10点

CISO圈车间:不要让压力燃烧你:正念101年网络安全领导人(重复)

CISOs工作在高应力、高倦怠环境。尽管稀缺资源和发展的威胁,高级管理层和董事会依赖于你的领导和保证。你准备好引导企业通过改变和危机?这种CISO循环会议将为个人提供可行的见解有效性和系统引导正念练习。

星期三,2022年6月8日/ 04:30点-凌晨5点

CPS安全——十大必做的

2021年表明,袭击正在接近操作或关键任务环境cyber-physical系统(CPS)生活的地方。是否出生OT /它收敛或从物联网,IIoT,或智能“X”的努力,CPS无处不在并授权不同的方法比IT系统安全。
十大必做的保护他们是什么

星期三,2022年6月8日/ 04:30点-凌晨5点

你的数字身份策略充满社会经济歧视?

许多新的数字身份计划依赖于可靠和持久的智能设备、移动电话号码和电子邮件地址,这无意中歧视的数字被剥夺了公民权。确保平等但安全访问基本数字服务应该是任何数字身份行动的指导原则,并与正确的会议工具是可能的。

星期三,2022年6月8日/ 04:30点-凌晨5点

MDR !MDR !MDR !如果你不,你太迟了!

MDR平均增长超过20%。有些MDR提供商高两位数甚至三位数的速度增长。我们已经看到独角兽在这个空间和有一些泡沫。探索茶匙如何进入这一市场或合作伙伴利用MDR的增长。

星期三,2022年6月8日/ 04:30点-凌晨5点

2022年前景终端安全

端点现在涵盖了各种各样的设备,和组织大力投资在努力保护着他们。所以为什么恶意攻击等ransomware仍如此普遍。我们将讨论如何保护端点需要超越保护单个端点,保护各种各样的端点组成一个组织。

星期三,2022年6月8日/ 04:30点-凌晨5点

停止报告管理层运营指标,真的……停止

CISOs保持生成详细的图表,转储到五十页的甲板和扔在他们的高管,希望有人知道他们正在谈论什么……或关心。转而关注这些领域:(1)什么消息共鸣最好?(2)的最好的结构是高管,(3)如果你必须显示操作指标,你怎么能让他们更容易接受呢?

星期三,2022年6月8日/ 04:30点-凌晨5点

微软技术见解:365:办公室,EMS和Windows 10 -高级安全特性来实现

这次会议将讨论微软Office 365到365年的进化和安全、身份和合规所有组织必须实现的功能。我们将讨论第三方的选择以及在本地微软特性以及优点和缺点

星期三,2022年6月8日/ 04:30点-凌晨5点

狩猎Starter Kit威胁:所需的工具和人们自己开始狩猎

想在您的环境中开始威胁狩猎或考虑需要做什么?这里是一个破坏者,你不需要一个第三方为你只要你有一些必要的工具和人员能力。进入网络荒野得到一些基本指导您的组织如何执行过度炒作和耸人听闻的艺术捕猎的威胁。

星期三,2022年6月8日/ 04:30点-凌晨5点

你为什么需要数据安全指导委员会吗

组织难以保持业务数据安全计划的重点。一个跨职能委员会(CFC)可以帮助保持数据安全策略集中在业务。本次会议将为几个问题提供指导,包括“谁应该被包括在你的氯氟化碳?””,氯氟化碳的重要性和作用是什么?”,“当我应该建立这个氟?”等等!

星期三,2022年6月8日/ 04:30点-凌晨5点

解决什么问题:DevOps团队提供风险优先脆弱性指导

传统应用程序安全性的努力往往是被动的,不完整的和不成功的实现自己的目标——壁垒阻止成功扩展AppSec项目和跟不上发展的速度。在这个会话中,我们将提供具体的见解和指导如何程序转移到一个更主动的、基于风险的基础上更好的适应现代应用程序开发工作——和更大的AppSec成功。

星期三,2022年6月8日/ 04:30 PM 05:15 10点

问专家:动手隐私——管理个人数据的风险分析和数据科学工作负载

隐私加强计算跨多个领域已成为一个主要的趋势。这次会议将重点解决你的问题在处理个人数据在数据湖泊和跨地域数据仓库。目标是提取最大值,同时保持一个防御性的姿态和保持隐私风险。

星期三,2022年6月8日/ 04:30 PM 05:15 10点

问专家:DevSecOps——成功是什么样子?

DevSecOps承诺最后交付有效应用程序安全性——但是持久,与testing-oriented和gateway-focused方法,保证失败。紧迫的问题,是“成功”是什么样子?这个会议我们将回答问题的组织过程和工具的变化需要帮助确保一个成功DevSecOps程序和健壮的应用程序的安全。

星期三,2022年6月8日/ 04:30 PM 05:15 10点

问专家:微软365年安全最佳实践

你有具体问题与微软365年环境保护你想问分析师吗?你读过Gartner研究在365年微软安全,有问题要问吗?Gartner分析师来问你问题,当场带走答案。

星期三,2022年6月8日/ 04:30 PM 05:15 10点

圆桌会议:如何衡量脆弱性管理

这个圆桌会议讨论:
- VM的度量
——克丽丝和kpi测量VM的成功

星期三,2022年6月8日/ PM 06:30凌晨5点

展览展示网络接待

加入我们的网络接待展览展示,你可以与你的同伴,Gartner专家和参展商在享受美味的食物和饮料。评估行业产品,可以推动您的业务。参加戏剧会话技术动作。

星期三,2022年6月8日/ 05:15 PM 05:35 10点

SNYK:减轻软件供应链安全风险

到2025年,全球45%的组织将经历袭击他们的软件供应链仅变得越来越复杂,由于如何构建现代软件的变化。这些趋势,加上新联邦法规,要求组织采取行动,以确保他们的软件的安全性和完整性。但这是说起来容易做起来难。

这次会议将探讨软件供应链作为一个攻击向量识别风险和缓解策略在整个软件开发过程和环境。加入我们的学习我们了解更多!

星期三,2022年6月8日/ 05:15 PM 05:35 10点

A-LIGN: CMMC并没有消失:准备使用国家标准800 - 171

CMMC之际开始大张旗鼓地(恐慌),2019年开始推进许多起起伏伏。过于雄心勃勃的在时间和范围上,CMMC更新在2021年末“CMMC 2.0”和严格的基础知识与独立验证。

NIST 800 - 171的基础总是CMMC和最好的方式积极主动组织,以确保他们将CMMC准备当它最终敲他们的门。在这个演讲,A-LIGN联邦实践,托尼白解释CMMC和组织如何利用NIST 800 - 171 CMMC 2.0认证成功铺平了道路。

星期三,2022年6月8日/ 05:15 PM 05:35 10点

SureCloud: GRC &合规领导人:如何给生活带来复杂的脆弱性数据

你组织的扫描和渗透测试数据通常显示成千上万的漏洞,然而你的风险和控制平台表明一切都是兼容的。这怎么可能?

这次会议将解释如何统一你的测试和风险和控制数据来确定组织的最关键的遵从性和安全问题。我们将提供建议和说明技术测试数据和实际建议如何实现保证活动的整体视图,这样你就可以更有效地缓解来自系统漏洞的风险。

星期三,2022年6月8日下午/ 05:40 PM - 06:00时美国东部时间

英特尔:硬化DevSecOps管道-供应链安全的软件

当组织考虑安全,他们集中稀缺资源保护生产环境和数据。然而,最近的攻击软件的开发过程导致渗透供应链开发人员依赖。现代方法硬化DevSecOps环境可以利用硬件根的信任,安全构建飞地,证明可追溯性的构建步骤和成分,廉洁蔡先生管道。

找出如何利用现在的技术硬着DevSecOps管道和帮助保证软件的完整性。

星期三,2022年6月8日下午/ 05:40 PM - 06:00时美国东部时间

Fortinet:超级SOC的崛起:方法集成网络安全有所扩展

越来越严重的网络威胁和联邦基金流向刷新和扩大基础设施,生成共享网络态势感知能力成为一个重要的问题。但是创建一个联邦的挑战/关节功能跨组织不同于构建一个安全操作中心在一个企业。本阶段将框架问题,探索一些积木和替代方法,并应用一些主持人的教训在美国政府建设和整合这些功能。

星期三,2022年6月8日下午/ 05:40 PM - 06:00时美国东部时间

Illumio:包含Ransomware和改善与零信任Cyber-resilience分割

Ransomware团伙已经改变了他们的方法,他们现在使用恶意软件,以防止一个组织功能。如果组织是一个医院,那么后果可以危及生命。阻止攻击蔓延在攻击一个组织可以保持业务弹性。重要的是能够继续保持可用性的攻击。了解零信任分割包含攻击和如何保护您的数据和行业关键资产和提供必要的弹性。

星期三,2022年6月8日/ 06:05 PM 06:25 10点

通过自动化HCL科技公司:加速漏洞修复

近1/3的发现漏洞保持开放一年之后,很大程度上是由于组织复杂性和太多的安全工具,不一起工作。调整安全和IT运作团队迅速纠正风险是一个顶级CISO和CIO的目标。

产品加入丹•沃尔夫HCL BigFix主任看到新的自动化解决方案如何自动化和统一安全运营团队精简漏洞响应。本阶段将照亮证明途径联合这些团队简化工具,重塑修复过程、组织和优化。

星期三,2022年6月8日/ 06:05 PM 06:25 10点

Hyperproof:你先思考控制吗?——为什么摩托罗拉&你也应该

数据规定,客户要求他们的供应商的安全/隐私的姿态,景观都迅速变化,风险和合规和安全保证领导人越来越纠结如何跟上。作为回应,像摩托罗拉这样的公司已经修改了他们的整个方法遵循和采用controls-first战略旨在满足他们的风险环境和监管机构、审计师和客户希望看到在同一时间。该会话展示为什么控制第一种方法在规模和工作如何付诸实践。

星期三,2022年6月8日/ 06:05 PM 06:25 10点

Rubrik:抵御和应对网络攻击的可观测性引擎对数据安全

数据和应用程序的安全性变得越来越重要和网络攻击的风险。组织经常留下大量数据无防备的,而需要数周或数月回应事件。在这个会话,学习Rubrik的可观测性引擎对数据安全、Rubrik零信任数据的一部分安全平台,使客户使用机器学习识别时,,和网络威胁是如何影响系统,所以妥协可以尽快纠正。

星期三,2022年6月8日/美国东部时间下午06:30 PM塔利班

Zimperium皇家赌场

按你的运气Zimperium皇家赌场
安全不应该赌博,但这并不意味着你不能来和我们掷骰子一个晚上!加入Zimperium炫目的casino-themed党与高层货架鸡尾酒,美味的食物,和有趣的赌场游戏星期三,2022年6月8日晚上6:30 - 8:30,在马里兰州舞厅。

星期四,2022年6月09 / AM -上午09:00 07:00美国东部时间

与会者早餐

星期四,2022年6月09 / AM -上午09:00 07:00美国东部时间

CISO圆早餐:网络风险定价

加入我们为独家对话会议副总裁,著名分析师利McMullen股票Gartner的最新研究和量化网络风险定价的建议。与董事会层面的利益在所有的时候高,领导人必须能够利用期望值原理和威慑提供保证和对业务的价值。与会者还将有机会塑造这项研究的未来与他们自己的经验和实际实现。

星期四,2022年6月09 / AM - 05:15 07:00 10点

Gartner区

Gartner区是一种经验Gartner的解决方案通过产品演示、互动数字体验展示如何Gartner工具和见解帮助解决一个组织的关键任务的优先级。

星期四,2022年6月09 / AM - 06:30 07:00 10点

注册与信息

星期四,2022年6月09 /上午09:00 - 9:45是美国东部时间

客人主题:生命的扑克游戏:使用扑克提高思考和决策

在这个演讲,玛丽亚Konnikova结合她的个人经历作为一个冠军的扑克玩家原始人类决策的心理学研究探讨我们都能学会如何做出更好的决策在我们生活的方方面面——从谈判桌上我们的人际关系。我们认为概率,如何管理我们的情绪,评估风险,识别机会从元素的噪音控制,在去学习,当折叠?旅程Konnikova到其中蕴涵的一些人类思想的出现和路线图如何-几乎立即成为清晰的思想家和更优的决策者在你生活的所有领域。

星期四,2022年6月09 /上午9:45 - 10:30是美国东部时间

茶点休息

加入我们的点心了片刻之间的会话。

星期四,2022年6月09 /上午9:45 -凌晨5点

的信任,由OneTrust赞助

停止OneTrust接触区学习成千上万的公司与客户建立信任和减少时间冗长的调查问卷通过创建一个概要文件信任,加入OneTrust第三方风险交流。信任姿态使供应商能够创建一个可共享的单一来源的真理为顾客提供安全访问隐私,安全,和遵从性的细节,认证和证明,和支持文档。与会者谁注册在展台创建一个免费的信任概要文件在会上将进入赢得元任务2的虚拟现实系统。

星期四,2022年6月09 /上午9:45 -凌晨5点

IBM的安全,由IBM

为什么你需要学习使用相同的创造力和协作作为作曲家和音乐家在您创建您的安全策略。

星期四,2022年6月09 /上午9:45 -凌晨5点

IDHub 0到30分钟的广告。超级快的身份管理,由SATH公司。

你每小时支付,多少分钟,还是秒?时间不仅仅是金钱,这是你的障碍增长,应对变化和威胁。科技给我们带来了杂货小时和娱乐在几秒钟内。与IDHub任务花费几个小时的时间,现在秒。需要数周的项目,在几分钟内发生。尝试它,相信它。在30分钟内IDHub 0到广告的经验。最快的,功能齐全的IDM产品进入你的考虑。

星期四,2022年6月09 /上午9:45 - 06:45 10点

展览展示开放时间

参观展览展示评估行业产品,可以推动您的业务。与你的同伴,Gartner专家和参展商。参加戏剧会话技术动作。

星期四,2022年6月09 /美国东部时间上午10 AM -专机

Showfloor摊牌:安全服务优势(SSE)供应商演示挑战会话(1)

让我们把上交所供应商测试Showfloor摊牌!安全服务优势(SSE)是一种新兴技术,保证网络、云服务,私人应用程序从任何地方。供应商从CASB SWG, ZTNA市场都是朝这一新市场使用不同的方法。来看Netskope、极高的安全性和Zscaler展示他们如何解决一组常见用例。

星期四,2022年6月09 / 10:30 - 11:00是美国东部时间

新兴技术在安全与风险管理

新兴风险和顶级安全趋势正在推动安全与风险管理的创新。在许多新的领域新兴的安全,你应该关注哪些?这次会议将探讨高影响力的新兴技术在安全与风险管理。

星期四,2022年6月09 / 10:30 - 11:00是美国东部时间

机身份、秘密、密钥和证书——团队,流程和工具

在本次会议,我们将看一个最佳诗句一体化工具讨论扩大投资组合的工具,管理我们的机器的身份,秘密密钥和证书。

星期四,2022年6月09 / 10:30 - 11:00是美国东部时间

混合的网络安全工作的时代

Zero-trust网络安全策略近年来取得了显著的受欢迎程度。然而,组织需要避免“银弹”思考和构建策略根据他们想要的业务结果。这次会议将强调塑造网络安全,需要解决的威胁,如何思考零信任和SASE作为一个整体的网络安全策略的一部分。

星期四,2022年6月09 / 10:30 - 11:00是美国东部时间

技术见解:Microservices多少你需要和你如何到达那里?

领导人告诉你他们想要microservices,供应商承诺交付microservices,您的开发人员需要创建microservices。但是,microservices架构是什么?你应该使用它,你应该不是吗?如何成功地实现microservices ?这个演讲microservices架构提供了关键客户问题的答案。

星期四,2022年6月09 / 10:30 - 11:00是美国东部时间

技术见解:保护用户和设备随时随地UEM和问题

这次会议将涵盖管理和确保你的员工作为组织导航任何工作区。我们将介绍最佳实践来管理您的端点和移动设备和最佳实践来保护这些设备使用UEM (MDM)和问题(EPP、EDR MTD)工具

星期四,2022年6月09 / 10:30 - 11:00是美国东部时间

MDR的未来,未来在哪里?

MDR市场开始成熟的初始阶段,但仍有很高的流量类型的提供者和覆盖的解决方案。在这次会议期间,我们将提供参与者进入市场的方向,符合现代的工作方式和核心问题要问供应商提供这些服务,对他们的未来。

星期四,2022年6月09 / 10:30 - 11:00是美国东部时间

十大网络安全价值度量每个组织应该使用

没有人能告诉你你的指标应该…直到现在。Gartner已经开发和审查指标的优先列表的值来描述网络安全程序来满足最具挑战性的观众包括董事会、首席财务官、首席运营官、客户、合作伙伴和监管机构。我们正在做基准。
——网络安全指标我应该测量什么?
——我怎么能使用指标来驱动管理?

星期四,2022年6月09 / 10:30 - 11:15美国东部时间

圆桌会议:隐私和供应链;想起与你的服务提供商

越来越多的现代全球隐私法规严格要求如何处理数据,由谁,甚至在那里。你如何选择和控制服务提供商?如果他们突然宣布政策的深刻变革,喜欢与Facebook WhatsApp对共享数据吗?更不用说很多国家希望全国数据处理。问所有你想知道在这个领域专家。最终用户,要准备好解决问题。

星期四,2022年6月09 / 10:30 - 11:15美国东部时间

问专家:如何构建一个零信任体系结构

对ZTA我们是什么意思,什么是第一步,我们需要完成,我们能买的箱子吗?

星期四,2022年6月09 / 10:30 - 11:15美国东部时间

问专家:我应该采取什么步骤来建立一个DLP计划?

许多组织难以正确地实现一个DLP解决方案或工具,保持业务需求为中心驱动的数据安全措施。在这个会话,您可以询问专家的最佳实践构建一个DLP程序。把你的问题,从业务流程的最佳实践,以实现和推广指导。

星期四,2022年6月09 / 10:30 - 11:15美国东部时间

CISO圆问专家:CISO有效性的路线图

在过去的几年里,CISOs被推入到的管理者作为组织网络安全提高优先级。CISOs难以理解的成功现在的样子,他们需要做什么来实现它。因此,60%的人承认他们很少脱离工作;22%是用于他们公司24/7。这样做的目的是什么呢?是时候CISOs退后一步,开始做出艰难抉择如何追求自己的价值主张。

星期四,2022年6月09年,美国东部时间下午/ 10:30 - 12:00

车间:学习的工艺Ransomware地下城主

Ransomware是一个独特的威胁,需要一个独特的事件响应计划。桌面演习,或者“安全专家的角色扮演游戏,”创建这些计划的最佳途径之一。在这个研讨会中,我们将通过一系列的工作生活ransomware-specific桌面演习,并帮助你组织需要被《地下城主

星期四,2022年6月09年,美国东部时间下午/ 10:30 - 12:00

CISO圈车间:不要让压力燃烧你:正念101年网络安全的领导人

CISOs工作在高应力、高倦怠环境。尽管稀缺资源和发展的威胁,高级管理层和董事会依赖于你的领导和保证。你准备好引导企业通过改变和危机?这种CISO循环会议将为个人提供可行的见解有效性和系统引导正念练习。

星期四,2022年6月09 / 11:15 -美国日上午

博通软件:赛门铁克支持Broadridge安全地通过推动全球金融市场

全球Fintech Broadridge领袖与50亿美元的收入,提供关键的基础设施推动投资、公司治理和通信,使更好的金融生活。他们处理9万亿美元每天在固定收益和证券交易和管理超过20亿关键股东通讯每年共同基金/股东权益。学习如何通过Broadcom赛门铁克软件支持Broadridge安全地驱动全球金融市场推动数字转换为其客户,超越今天的挑战和利用接下来是什么。

星期四,2022年6月09 / 11:15 -美国日上午

Deepwatch:定义XDR:它是什么,它符合

包装你的手臂在最新和最热的趋势可能是一个挑战,尤其是当每个人的理想的位置定义关于最新的是抓住你的注意力,不一定试图包含它是什么,以及它如何适应类型你想解决的问题,现在。

加入这个会议,了解更多关于XDR是什么,它不是什么(更重要的),和你的人如何操作中扮演一个重要的角色在定义和创建一个安全的基础是有道理的,和地址你最大的风险。

星期四,2022年6月09 / 11:15 -美国日上午

IronNet:收回权力从网络攻击者使用攻击情报

与正在进行的网络安全漏洞,组织没有足够的分析师跟踪的主要威胁和快速响应警报的安全堆栈。不同的组织网络成熟度可以缩小这种差距通过使他们的SOC看到网络上的未知威胁的能力获得更好的攻击情报。这次会议将提供一个全面的概述独特攻击情报,其好处,以及如何保护您的组织实施。

星期四,2022年6月09 / 11:15 -美国日上午

门罗安全:Ransomware是升温的原因

当所有的员工去遥远的2020年,组织快速转动的新商业模式,应用程序和服务迁移到云使任何地方,无处不在的劳动力。这是导致业务用户平均花费75%的工作日在浏览器中工作。这些相同的数字图像进行增强,但是,也带来了广泛的转型,扩大攻击表面,为网络罪犯创造了新的机会,导致高度规避适应性威胁(热),用作启动ransomware登陆场,收购数据盗窃和帐户。

星期四,2022年6月09 / 11:15 -美国日上午

Mimecast:聪明XDR电子邮件安全的要求

XDR通常专注于端点,但最初的入口点进入组织——电子邮件?学习Mimecast威胁电子邮件安全提供了有价值的分享功能连接你的控制,提高你的反应在违反和利用最可扩展的生态系统之一,选择XDR的解决方案适合您的组织。

星期四,2022年6月09 / 11:15 -美国日上午

Code42: IRM可以团结员工安全和数据安全

这听起来有悖常理认为安全和员工应该(必须)统一框架的最终数据安全计划。遗留工具创造了孤立的安全方法,将人与团结。内部风险不是一个新的威胁,而是混合/远程工作的时代也引入了一个全新的水平的内部威胁。它是一种新方法——IRM的时候了。
这次会议概述了如何安全团队作战内部威胁和有效地处理这些事件与同事的方式培养他们的团队和员工之间的关系。

星期四,2022年6月09 / 11:15 -美国日上午

站不住脚:掌握3水平的风险决策影响安全团队

每天,你做出决定影响行动,数据和系统安全,执行层的策略,并可能,未来你的组织的成功。安全领导人跨越的执行官,战略和战术决策,必须浏览所有三个专家为了推动努力降低风险。这次会议将探讨导航3水平的风险决策在你的组织中,以及如何加强接触,使度量技术团队,业务单位和行政人员。

星期四,2022年6月09 / 11:15 -美国日上午

Varonis:对手间谍情报技术——你需要知道现在Ransomware捍卫者

Ransomware团伙住在网络数月,窃取数据和离开后门才开始把赎金笔记。我们将教你如何大猎物ransomware帮派操作和展示常见的战术,技术,程序将帮助您准备攻击。然后我们运行一个循序渐进的攻击模拟和展示我们的红外团队会如何应对使用Varonis警报触发在每一个阶段。

星期四,2022年6月09 / 11:15 -美国日上午

伊博人:客户的旅程-安全,连接一个混合与零信任员工

在当今世界远程工作,确保用户可以迅速和安全地连接到任何云应用是至关重要的。本地传统安全解决方案并不意味着支持远程工作,这就是为什么很多组织正在向云改进用户体验和工作效率。加入蒂姆罗迪,产品营销副总裁伊博人,和斯蒂芬·克莱蒙斯,前首席信息官在萨克拉门托市政公用事业区(SMUD),了解主要因素导致零信任移民和他们面临的挑战,以确保它和网络。

星期四,2022年6月09 / 11:15 -美国日上午

Zscaler:防止Ransomware以零信任体系结构

Ransomware已经成为各行各业CISOs最大的担忧。攻击今年上涨80%,由老城供应链攻击,和multi-extortion战术ransomware攻击更容易和有利可图的。

面对这种威胁的景观,零信任策略比以往任何时候都更为重要。

加入Zscaler ThreatLabz团队学习:
——在ransomware最新趋势,从ThreatLabz基于全新的分析
新兴的攻击策略,预测未来一年
——零信任几乎应用于优化ransomware防御

星期四,2022年6月09 / 11:15 -美国东部时间下午12:00

Randori: ets:嵌入攻击者的角度与EASM到你的安全计划,在Randori主持

加入,共同创始人和首席技术官David“麋鹿”Wolpoff Randori在实际讨论如何组织正在采取更加积极主动的安全实践保持领先一步的攻击者。看真实世界的例子,Wolpoff将详细福利安全操作,脆弱性管理,风险管理和安全领导人从攻击者的角度植入日常安全工作流程和组织如何利用Randori的攻击表面管理和连续红合作解决方案来达到类似的结果。

星期四,2022年6月09 / 11:15 -美国东部时间下午12:00

ets:不是所有的检测都是平等的:横切ATT&CK框架如何有助于集中你的程序,由Secureworks主持

网络防御的攻击检测是一个重要的支柱,但并不是所有的检测都是平等的。需要深刻的人类经验,广泛的经验,和负责任的使用分析做的不仅仅是触发警报在已知的攻击向量。在这个会话,学习如何映射横切ATT&CK框架可以帮助检测。您将学习如何评估检测的有效性来优化您的网络防御资源。

星期四,2022年6月09 / 11:15 -美国东部时间下午12:00

ets:现代化与XDR网络安全,由IBM主持

XDR听起来很像空洞的承诺和未满足的期望。不管我们喜欢与否,我们的it和安全景观越来越复杂,不幸的是景观的威胁。我们需要现代化,同时生活成本,技能和业务执行速度的挑战。它应该与自动化、工作流和更快和更准确的决策,有效地将面临未来的网络威胁。加入谈话当我们讨论CISOs最佳实践和挑战,以确保他们的SOC团队正确的工具和支持来保护他们的组织。

星期四,2022年6月09 / 11:15 -美国东部时间下午12:00

ets:优先考虑安全、弹性和连续性在中情局三合会在你的操作,由Nozomi主持

公司运营技术越来越受到威胁的演员,因为他们容忍没有操作停机时间。他们已经成为利润丰厚的经济利益或破坏目标可能产生更大的影响比典型的数据违反——在现实世界中可能导致生理效应。在这个会话,将深入所需的心态保护关键业务,他们的通信和交互以及如何在讨论为什么这是重要的对你的公司的成功为保护敏感数据

星期四,2022年6月09 / 11:15 -美国东部时间下午12:00

ets:利用XDR和身份安全激发报道,由Attivo网络

对手做这种肮脏的工作通过恶意软件,利用,越来越多地使用偷来的凭证。它并不少见,攻击者冒充合法用户和移动默默地用身份窃取的数据从端点和Active Directory。鉴于100%的成功的攻击利用身份在某种程度上,我们可以通过将减少风险身份威胁检测和响应(ITDR)作为EDR / XDR举措的一部分。学习ITDR不同身份和访问管理特权,以及它如何补充预防、检测、响应和恢复在EDR / XDR。

星期四,2022年6月09 / 11:15 -美国东部时间下午12:00

ets:数字风险保护:最佳实践在处理数字的威胁,由BlueVoyant主持

获得可见性的必要防范外部网络威胁您的业务需要持续的监控和缓解。没有相关的数据来源,包括“动态数据”和“数据”,是不可能的组织来保护自己和自己的网络生态系统对品牌滥用,欺诈活动,凭证丢失,数据泄漏,&网络威胁的关键高管。加入这个谈话了解更多最新的攻击向量和缓解策略。

星期四,2022年6月09年/ 12 - 40点

Showfloor摊牌:安全服务优势(SSE)供应商演示挑战(阶段2)

让我们把上交所供应商测试Showfloor摊牌!安全服务优势(SSE)是一种新兴技术,保证网络、云服务,私人应用程序从任何地方。供应商从CASB SWG, ZTNA市场都是朝这一新市场使用不同的方法。来看伊博人,注意,帕洛阿尔托网络展示他们如何解决一组常见用例。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

10网络和基本面你必须得到正确的风险

安全和风险管理领导人努力成熟以外,它的风险管理实践的网络进行风险评估。这次会议提供了一组基本的风险管理过程,是至关重要的为他们的组织管理网络和它的风险。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

世界的XDR定位你的解决方案

安全市场上最热门的流行语之一2022年,XDR是所有软件必须解决方案供应商。但是你真的有什么需要?这次会议将有助于定义XDR,提供最低的一组用例,必须由一个可寻址的XDR最优集成解决方案,并提供指导帮助供应商计划XDR战略和路线图。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

共享负载:如何将您的业务合作伙伴变成倡导者

随着业务技术人员在全球业务的兴起——安全领导人很难影响决策,无处不在,所有的时间。这次会议将演示如何使用网络的概念判断,执行安全团队教他们的业务伙伴如何做出决定以反应为的方式,并把它们变成安全倡导者。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

SIEM:市场参与者和未来趋势

SIEM技术一直是多年的安全主食,但在这段时间经历了显著的发展。在这次会议上我们将讨论当前的市场参与者,一些关键的方法来塑造其未来的市场方向和主要趋势,在未来将影响我们消费SIEM如何。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

技术见解:停止做出坏决定,开始做出坏决定

错误的决定是最好的可用数据的决策。本次会议介绍种产生信息回馈和决策技术,架构师可以使用减少风险和不确定性在体系结构决策:建筑高峰,决定打字、经济框架,轻量级的FMEA。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

什么是“XDR”,我为什么要在乎?

扩展检测和响应,或“XDR,“这些天是在每个安全厂商的营销。但什么是XDR,你为什么需要它?架构还是一个产品,它将取代的东西你已经?本课程解释了你需要知道的关于XDR,你应该做什么。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

安全技术见解:在家工作比ZTNA——你需要更多

各种类型的组织都不得不允许在家工作,一些第一次。找出企业控制,云控制和内政部控制一起安全的远程用户体验。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

各个员工的安全

婴儿潮一代,人都,千禧一代和创Zers包括您的安全功能。你真的理解他们的不同的行为和期望吗?这是一个必须为安全领导下,这样他们就可以创建一个和安全文化,利用优势和面临劣势发现机会,克服威胁到我们的未来合作。改变与人开始。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

从0到1:一个中型指南如何创建一个正式的网络安全计划

一个中型指南开始正式网络安全程序在您的业务。这次会议是专为中型组织开始或不成熟的安全程序。一系列务实的建议,可以提高安全意识和实现一个更好的安全姿势整个业务。

星期四,2022年6月09年,美国东部时间下午/晚上12:00 - 12:30

什么顶级的首席信息官和首席执行官- SRM领导人在2022年及以后的影响

每年,Gartner收集数据从成千上万的cio对他们最重要。
加入这个会话学习:
•什么是最重要的
•如何的角色正在发生变化
•对安全和风险的领导人
•接下来关注什么

星期四,2022年6月09 /下午12:00 - 02:00点

出席者的午餐

星期四,2022年6月09 /下午12:00 - 02:00点

展览展示甜点接待

加入我们的甜点接待展览展示,你可以与同龄人接触,Gartner专家和参展商同时享受美味的食物。评估行业产品,可以推动您的业务。参加戏剧会话技术动作。

星期四,2022年6月09 /美国东部时间下午12:30 PM 01:45

CISO圆独家:与亚历克斯Stamos炉边谈话

所有CISO圈成员被邀请到炉边谈话嘉宾的巨大差距,亚历克斯Stamos。

星期四,2022年6月09年/ 12 PM 01:05 10点45

异常安全:182供应商,182000攻击的机会

组织平均有182个供应商。如果每个供应商由1000名员工就意味着有182000的机会cybercriminal使用供应商账户攻击您的组织。将近四分之一的组织与供应链每周电子邮件攻击目标,平均成本为183美元/事件。和风险持续上升。

加入我们的学习:
为什么供应链业务邮件的最大威胁妥协妥协景观?
供应链的妥协将如何影响组织?
你做什么来保护您的组织成为受害者?

星期四,2022年6月09年/ 12 PM 01:05 10点45

泰利斯公司:阻止黑客困扰你的噩梦

数据泄露是最对数字世界的威胁。在过去的一年里,近一半的企业增加了网络攻击有56%的人说他们都曾经历过数据被破坏。本课程将集中在当前的安全格局,经营威胁和分享一些最佳实践来帮助保护和保持控制敏感数据它所在的地方。

星期四,2022年6月09年/ 12 PM 01:05 10点45

对比安全:现代DevSecOps和自动化

这次会议将强调实际的例子如何组织利用自动化的力量在他们的应用程序安全释放现代软件更快和更安全的举措。我们将讨论的经验教训和最佳实践在实现一个健壮的应用程序安全程序,以及如何建立信任,消除摩擦,使开发人员和安全人员。你会离开这个会话与更好的理解如何采取更直接的行动,充分利用数字转换和应用程序的经济。

星期四,2022年6月09 / 01:10 PM美国东部时间下午01:30

思科:理解网络安全的需求:反应,恢复,和弹性

加入这个炉边谈话和丹尼尔DeSantis, CISO顾问思科安全,和阿卡什Ganapathi JupiterOne解决方案架构主管,因为他们发现时安全领导人必须解决的新领域构建一个框架弹性安全程序/ NIST网络弹性的定义。聚合领域的故事从他们与数百年的安全专家和对话CISOs他们整个职业生涯中,丹尼尔和阿卡什将分享他们的专业知识将弹性计划生活。

星期四,2022年6月09 / 01:10 PM美国东部时间下午01:30

Imperva: api -安全盲点,需要保护

越来越流行的api,提供了安全团队提供一个再熟悉不过的问题,部署可以超过安全流程和保护,创建一个漏洞他们留下地址。在本节中,我们将讨论如何安全团队可以实现分阶段计划引入可见性api,确定哪些api暴露敏感数据,最后在如何管理api构建过程。特别是,我们将讨论最佳实践,说明实际使用情况下,为确保api没有减慢发展的速度

星期四,2022年6月09 / 01:35 PM 01:55 10点

CyberGRX:修复一个破碎系统:数据分析&第三方网络风险管理

供应商风险评估不再是第三方风险管理的核心。随着数字生态系统变得更加多样化和动态,所以也应该如何监控和合作与我们的企业的关键。一种新的第三方网络风险管理方法使用数据丰富,可行的见解是必要的。这次会议将讨论:
——如何评估是一个拼图的,不是结束游戏
——如何多种多样,丰富的数据来源是portfolio-wide可视性的关键
——如何支持合规工作同时还能把安全放在第一位

星期四,2022年6月09 / 01:35 PM 01:55 10点

开放系统:数不清的事实:5关键事情你需要知道的关于威胁的反应

我们探测威胁的能力只是那么有效你果断应对这些威胁的能力。虽然网络安全行业取得了飞跃我们探测威胁的能力,有效应对威胁仍然是一个巨大的挑战。

在这次会议中,我们将探索的现实威胁反应和讨论五个最关键的事情,每一个安全领导人需要记住的为了有效应对威胁在不影响你的生意。

星期四,2022年6月09 / 01:35 PM 01:55 10点

而PKWARE:解决现代库存管理敏感数据的挑战

今天最有价值的asset-data-is无形,使企业很难知道什么时候创建新数据,收集或销毁。推动远程工作加剧。网络分散,分散支持生产力,亏本离开组织如何管理数据。加入这个会议讨论现代数据库存流程的共同挑战和解决方案来解决这些问题。

星期四,2022年6月09 /美国东部时间下午02:00 PM 02:20

魔力象限和统一端点管理的关键功能

统一的端点管理——汇集企业移动和非移动平台管理和安全——在企业IT最热门的话题之一。供应商局面正在迅速改变。我们现在的魔力象限和关键能力在这个会话。

星期四,2022年6月09 /下午02:00 -美国东部时间下午02:30

最小化风险通过更好的了解和管理您的数据

数据泄露比现在更多的现实威胁,可以让个人和企业知识产权。cio、CISOs和总法律顾问一起合作来提高准备这一现实。这次会议将提供见解可操作的和积极的措施来减少数据通过建立知识结合访问预期和生命周期管理。

星期四,2022年6月09 /下午02:00 -美国东部时间下午02:30

前景隐私,2022 - 2023

隐私是深刻影响数字转换优先级和位于核心组织建立新的与消费者的接触模型,与员工的关系。2022年位于亚太地区主要发展之间在2023年和2021年的欧洲和美国。加入这个会话学习这些重要的演进,从监管以及技术的角度

星期四,2022年6月09 /下午02:00 -美国东部时间下午02:30

整理桩:如何优化你的脆弱性管理工作

那些负责脆弱性管理无疑是熟悉“桩”——often-massive报告由一个漏洞评估工具,告诉我们我们必须修复。这些报道无疑是有用的,但经常恐吓,因为它们的规模。在这个会话中,我们将学习的最佳实践通过桩进行排序,确定什么是最重要的东西,重要的固定。

星期四,2022年6月09 /下午02:00 -美国东部时间下午02:30

面板:战争是网络战的未来,我们都是在战场上

当战争发生时通过远程控制,净优势成为新的空中优势,在这个会话Gartner和行业专家讨论网络战争的未来,以及每一个企业都是直接在战场上。

星期四,2022年6月09 /下午02:00 -美国东部时间下午02:30

什么地点:指南安全组织设计

没有所谓的完美,普遍安全组织适当的模型。每一个企业必须开发自己的模型,考虑到基本原则、现实和数字转型的挑战。这次会议将解决以下问题:趋势和挑战在安全组织设计;影响安全因素组织;最佳实践和现代概念设计模型的安全组织。

星期四,2022年6月09 /下午02:00 -美国东部时间下午02:30

交火中辩论:当前的威胁环境和世界的形状

我家的交火中辩论的国家网络安全的世界。Gartner分析师来看主要讨论当前世界事件是如何影响网络威胁的风景。

星期四,2022年6月09 /下午02:00 -美国东部时间下午02:30

Hyperautomation安全——为什么茶匙需要探索和投资这一领域

Hyperautomation已经相当成功地从产品和服务安全操作视角。安全服务可以实现SaaS利润率和安全产品可以扩大集成和覆盖率。加入华标记为他在安全图表hyperautomation的增长。

星期四,2022年6月09 /下午02:00 -美国东部时间下午02:30

前景的组织弹性,2022

这次会议强调了组织弹性的重要性作为一个战略必须COVID-19流行之后,景观变化的威胁,和数字创新的步伐。

星期四,2022年6月09 /下午02:00 -美国东部时间下午02:30

案例学习:安全救援冠军!

TechnipFMC构建能源项目的技术,系统和服务,并提供在水下和水面能源工程专业。他们开发OT和物联网产品,需要一个非常高水平的安全和风险管理,挑战所有分散的产品团队在成熟的业务在同一级别的下一次飞跃真正的在这方面的改进。TechnipFMC CISO安吉丽级决定使用安全模型来创建一个主思想组冠军,加速的机会并将分享的结果带来了在过去的一年。不仅DevSecOps的这是一个例子,但让应用程序和产品团队完全接受安全设计思考。

星期四,2022年6月09 /美国东部时间下午02:00 PM 02:45

问专家:基于风险的脆弱性管理

本次会议讨论:
——如何做RBVM过程
——如何做RBVM工具
——RBVM的最佳实践

星期四,2022年6月09 /美国东部时间下午02:00 PM 02:45

问专家:最佳实践从微软ConfigMgr微软端点管理器

这次会议将介绍最佳实践,注意事项和gotchyas当移动设备管理从微软ConfigMgr (CMT)微软本地端点管理器(UEM)在云中。我们甚至会讨论移动设备的管理(iOS和Android)和MEM使用MDM和老妈。

星期四,2022年6月09 /美国东部时间下午02:00 PM 02:45

圆桌会议:与中国新数据安全法律

在中国新数据安全法律,有效截至9月1日,2021年,具有深远的影响。这个分析师圆桌会议提供了早期清晰在评估风险和操作路径组织做生意在中国或与之相关的。

星期四,2022年6月09 /美国东部时间下午02:00 PM 02:45

圆桌会议:各个员工的安全

改变与人开始。安全团队包括婴儿潮一代,X世代,千禧一代和Z一代的但是他们的经理经常不理解他们的不同的行为和期望,所以没有创建一个工作环境,利用不同代的需求和希望。安全领导必须适应并创建一个和安全文化发现机会,克服威胁到我们合作的未来。

星期四,2022年6月09 /美国东部时间下午02:00 PM 03:30

车间:威胁建模的游戏化

威胁建模帮助识别系统设计的弱点和漏洞,帮助创建相关的控制系统内应对风险。与会者将威胁建模游戏学习如何识别弱点在应用程序的设计。

星期四,2022年6月09 /下午02:00 -美国东部时间下午内

CISO圈研究讨论:CISO指南网络风险量化(重复)

CISOs报告沮丧,他们的团队的时间和精力投资于量化网络风险很少驱动风险所有者采取行动。在这个互动的研究讨论,专门为CISO圆参与者,您将网络与同事在他们的网络风险量化的努力和发现如何有效地使用CRQ影响商业决策。这个会议将特性深潜到Verizon的CRQ实践,提供可靠、及时、和授权指导业主没有重大风险投资新数据和技能…,而不需要进行场景计算可能性。

星期四,2022年6月09 / 02:15 PM 03:45 10点

CISO圆领导交换:模拟提交报告网络安全的三个阶段你的董事会

几乎100%的领导人已经向董事会报告/高管在过去两年中至少一次。在某些行业,季度报告标准。另一方面,董事会成员由董事会成员有专门的网络安全委员会。与会者应该如下:

1)三个阶段的见解在每个组织董事会报告
2)模拟安全被Gartner董事会提交专家。
3)强调新技术的交互式讨论,细微差别和动力学需要考虑

星期四,2022年6月09 / 02:45 PM 03:15 10点

黑莓:预测、网络安全的整体和人类

当我们醒来的时候几乎每天一个新公司已经成功地突破和主导新闻周期或零天浮出水面,似乎碰在我们的数字生活方方面面,是时候后退一步,重新思考如何解决网络安全空间通过不同的镜头吗?在这个会话您将了解攻击表面结合的扩张越来越厚颜无耻的承诺,对手建议我们修理我们如何思考问题,考虑和实现环境预测,全面的和人类。

星期四,2022年6月09 / 02:45 PM 03:15 10点

SecurityScorecard:自动化在第三方风险管理中的作用

它可以是艰难的决定你想多少自动化引入到一个特定的安全功能。尽管自动化带来速度和效率,公司经常为重要的安全依赖于人类的判断决策。这场辩论无疑是对第三方风险管理,随着企业辩论如果他们想要使用自动化,例如风险优先级,引发供应商重新评估,或绩效考核一个警告。在这个会话中,我们将研究的优缺点将自动化纳入第三方风险管理的各种元素。

星期四,2022年6月09 / 02:45 PM 03:15 10点

Tessian:在黑暗的角落的社会工程攻击

攻击者成功地渗透到组织通过先进的社会工程技术利用人类行为和漏洞,并导致一些历史上最糟糕的数据泄露。电子邮件和主要的交付方法。我们将带你通过一些最糟糕的社会工程攻击发现Tessian威胁情报团队和你能做什么来阻止他们。

星期四,2022年6月09 / 02:45 PM 03:15 10点

VMware:多重云的融合、边缘、远程工作= SASE

边缘的下一个前沿IT基础设施允许负载运行在多个位置放置接近端点的生产和消费数据。但迅速和安全地连接这些分布工作负载,与多重云在一起,任何地方工作的劳动力,可能很复杂。在这个会议我们将发展基础设施和SASE架构如何无缝连接和保护。

星期四,2022年6月09 / 02:45 PM 03:15 10点

微软:集成安全解决方案优势降低风险并启动ZT型

内部风险和远程用户是两个关键的斗争许多组织和机构的挑战,因为许多解决方案是基于本地的。出席这次会议,看看云解决方案可以扩大知名度和管理内部威胁的端点管理和保护、治理、监测和检测风险在本地和云端,利用人工智能自动修复和报警,并提供一个最佳的解决方案安全堆栈没有几个月或几年的集成和/或配置。

星期四,2022年6月09 / 02:45 PM 03:15 10点

BitSight: Ransomware和供应链

Ransomware袭击继续飙升。而安全专家已经采取措施改善他们的程序在这些具有挑战性的时期,许多人还担心第三方供应链合作伙伴的风险。组织如何更好的保护自己和他们的供应链伙伴吗?加入BitSight克里斯·波林是他最新的数据驱动的见解和最佳实践。

星期四,2022年6月09 / 02:45 PM 03:15 10点

IBM:超出合规:停止限制你的数据安全平台

当数据保护的期望是有限的公司治理和合规,机会错过了中和攻击提升你的能力,提供更好的客户隐私,并建立一个持久的平台,是一个力量倍增您的整个网络安全计划。我们将讨论如何从考古学的工具来发展现代数据安全架构,提供数据生命周期从发现和分类活动监测、quantum-ready加密多重云关键管理和基础设施硬化可操作的数据风险的见解。

星期四,2022年6月09 / 02:45 PM 03:15 10点

AT&T网络安全:现代化的风险管理和合规的方法

网络是不断变化的,复杂的,无处不在。更快,敏捷,和创新,同时保持数字信任,风险管理,成本效益。一切服务持久模型,网络也不例外,是时候为我们拓展我们的思维在网络准备好接下来会发生什么,之后是什么?讨论嵌入网络在我们所做的一切;是时候把这个模型不仅仅是一种趋势。在这个会话中您将了解现代化的属性方法的风险和合规计划,并积极主动的能力。

星期四,2022年6月09 / 02:45 PM 03:15 10点

Netskope:安全服务优势(SSE)的业务价值

SASE、上交所和零信任——我们如何确保这些术语不只是营销术语,并提供真正的解决方案,具有重要战略意义的对我们的业务目标?2022的现实是,人们正在从任何地方的任何设备,我们有更多的数字原生代的员工每一天,公司数据无处不在,和安全威胁越来越复杂。上交所可以帮助安全的挑战每一个趋势,但只有与技术架构的正确理解和适用的业务价值。

星期四,2022年6月09 / 02:45 PM 03:15 10点

BeyondTrust:从现实的野心,8 PAM方式使零信任

在这个越来越perimeterless世界,组织必须接受零信任安全原则,如最小特权,连续验证和监控、分割、和microsegmentation保持安全,而数字转换向前移动。

理解的定义、需求和零壁垒信任允许您建立最佳路径最优保护您的环境。

请加入莫雷哈伯,BeyondTrust方案,讨论什么是零信任和8特权访问管理方式使零信任。

星期四,2022年6月09 / 02:45 PM 03:30 10点

ets:防御Ransomware的有效策略,由Trellix主持

几年来,ransomware攻击占据着新闻头条,作为最有效的网络威胁。防御ransomware需要协调的可见性,检测工程和安全操作中心的能力。

在这你将有机会促进会议,讨论挑战和成功解决景观ransomware威胁。

讨论主题将包括:如何构建一个架构ransomware检测;如何评估ransomware场景的网络风险;在解决ransomware过程考虑什么是最有效的。

星期四,2022年6月09 / 02:45 PM 03:30 10点

ets: Ransomware攻击仿真;你准备好了吗?普华永道,主持

今天的网络攻击者是高技能、资金充足,非常有条理。当回顾你的风险和威胁环境,重要的是要了解攻击者的动机、能力、和意图,适用于组织的关键功能。在这次会议期间,我们将讨论:
1。如何有一个战略网络风险的镜片
2。一个网络程序的基本组件
3所示。数据备份和恢复策略
加入我们这个桌面模拟,看看你准备ransomware攻击。

星期四,2022年6月09 / 02:45 PM 03:30 10点

ets:驯服野兽-低Mean-Time-to-Detect反应(&)原因的方法,由Exabeam主持

对于许多SOC领导人,高mean-time-to-detect和响应(MTTD MTTR)测量意味着失败的任务。有效地打击敌对行为(内部/外部)和恢复环境到一个已知,这些团队的安全状态是难以捉摸的。加入Exabeam首席战略官,和Gorka萨多夫斯基OdysseyRE CISO,马里奥•DiNatale谈论采用一种基于方法如何解决这个挑战和改变叙事共同安全操作。讨论将揭示跟上攻击者的方法,更准确地反应,提高SOC的生产力。

星期四,2022年6月09 / 02:45 PM 03:30 10点

ets:为什么约翰尼不能修补,TuxCare主持

最简单的,最快的,最具有成本效益的策略来降低风险和增加安全应用安全更新已经被证明是一个合理的时间表。在开源世界,利用漏洞的出现在野外几天或几小时后漏洞是已知的。最近的数据显示,现在利用出现的平均时间是14天。然而,大多数的组织仍然是危险的缓慢修补已知的漏洞。在这次会议我们将探讨的最常见原因延误,并讨论一些可能的解决方案。

星期四,2022年6月09 / 02:45 PM 03:30 10点

ets:快速应急响应和恢复:一个情报先导方法,由CrowdStrike主持

普遍ransomware袭击事件后高度分布受害者组织,采用传统的方法来恢复系统备份映像是一个低效和无效的策略,可能导致重要业务中断,停机时间和经济损失。CrowdStrike讨论一个情报先导,快速复苏方法旨在让组织回到业务更快,破坏最小。我们确定了关键因素需要获得可见性,包含威胁,从攻击中恢复速度和比外科医生的精准度。

星期四,2022年6月09 / 02:45 PM 03:30 10点

ets:威胁情报是不够的。都是数据科学、由Secureworks主持

我们学到的教训SolarWinds违反,尤其是会发生什么当威胁检测有限和智慧。即使在今天,使用相同的策略。学习为什么单纯依赖威胁情报或数据科学是不够的。答案是只有重要当你问正确的问题。数据的池塘、湖泊和海洋将会淹没你无意义的数据,除非你知道如何真正导航,深刻理解的威胁贸易工艺和现代数据科学发现表面下隐藏着什么。

星期四,2022年6月09 / 03:30 PM 03:50 10点

魔力象限为Web应用程序和API的保护

Gartner发布一个更新web应用程序和API去年保护市场。这次会议将讨论如何思考解决方案和供应商在这个市场。

星期四,2022年6月09 /美国东部时间下午03:30 PM内

你能证明某人的身份在网上吗?

获得信心的客户或员工的身份是identity-first安全的基础。我领导人必须了解当前最先进的,平衡的保证需要摩擦的用户体验,而编排的多个工具和意识到战略趋势在地平线上。

星期四,2022年6月09 /美国东部时间下午03:30 PM内

发展战略SASE收养安全地使任何地方的劳动力

企业转向混合动力的工作环境,使任何地方,在任何时间访问资源位于无处不在——在SaaS,在公共云IaaS传统数据中心的工作负载。SASE策略允许用户设备和分支零信任对资源的访问,而不考虑它们的位置。这次会议将制定一个战略时间表和路线图SASE收养

星期四,2022年6月09 /美国东部时间下午03:30 PM内

DevSecOps: SOC的未来自动化…不是吗?

旅游的核心观念在自动化安全行动领域,从自主研发能力使用Python和Java等语言,嵌入式功能SIEM平台和病例管理系统和飙升的未来解决方案。在这次会议期间,我们将探讨常见的误解,什么是实际可行的,如何选择正确的路线自动化。

星期四,2022年6月09 /美国东部时间下午03:30 PM内

如何使用数据来保护您的数据安全平台?

供应商将数据安全功能合并到更大的平台来提供增强的安全之外的每个组件可以单独做什么。这形成了一个新的功能被称为“数据安全平台(DSP)。“并不是所有的供应商已经取得了广泛的报道。这次会议显示了DSP的初始状态和它的变体。领导人进入位置适合他们的上下文判断平台的变体。

星期四,2022年6月09 /美国东部时间下午03:30 PM内

安全战略计划的最佳实践

一致的、实用的战略规划是安全的先决条件和风险管理领导建立和支持他们的安全计划的可信度。这表示:
介绍了一个通用的安全战略规划过程
——股票的独特与安全战略规划相关的最佳实践
——提供了实用的建议的战略利益相关者进行沟通。

星期四,2022年6月09 /美国东部时间下午03:30 PM内

隐私作为一个司机如何应对数据保留在我的组织?

组织不断囤积的数据,因为它通常被认为是“新金”。这个习惯,即将面对猛然觉醒,隐私法继续需要最小化整个数据生命周期的需求。加入这个会话学习如何快速进化的隐私景观可以作为动力启动文化改变数据。

星期四,2022年6月09 /美国东部时间下午03:30 PM内

案例研究:网络的未来风险量化和趋势

来了解网络安全网格以及如何开始搬到一个更预测安全战略和架构!看看你可以发展你的现有产品进入一个有凝聚力的预测架构来帮助组织获得成功的攻击景观。

星期四,2022年6月09 /美国东部时间下午03:30 PM内

过程挖掘——业务流程风险建模的改变游戏规则

安全和风险管理(SRM)领导人应该使用过程挖掘评估风险通过可视化关键业务流程的逻辑步骤及其连锁系统依赖关系。设计和风险控制的有效性可以通过业务流程的理解显著提高使用过程挖掘

星期四,2022年6月09 / 03:30 PM 04:15 10点

问专家:实现CNAPP IaaS和PaaS部署

一个问专家会议来帮助客户希望增加他们的IaaS和PaaS部署云本机应用程序保护平台(CNAPP)功能。会话将涵盖CNAPP功能是什么,什么是重要的基本功能,供应商正在使用哪些方面来区分他们的工具。

星期四,2022年6月09 / 03:30 PM 04:15 10点

CISO圆独家:圆桌会议:今天的安全意识能力足够吗?

大多数安全事件涉及社会工程。这种一致的趋势表明当前种基于合规性安全意识不足的方法。加入你的同伴讨论实际可行的方法来管理风险通过改变员工的行为。鼓励参与者分享他们的经验。

星期四,2022年6月09 / 03:30 PM 04:15 10点

圆桌会议:中钢协网络共享服务市场:接下来是什么?

这中钢协网络安全质量服务管理办公室(QSMO)促进圆桌会议将邀请参与者讨论并提供反馈中钢协日益增长的政府和商业网络共享服务的市场,提供给联邦文职政府机构和其他利益相关者获得效率在解决网络安全能力差距在今天的威胁环境至关重要。

星期四,2022年6月09 /内PM 04:30 10点

茶点休息

加入我们的点心了片刻之间的会话。

星期四,2022年6月09 / 04:05 PM 04:25 10点

PlexTrac:如何赢得朋友和影响你的供应商的产品组织

每个应用程序和工具的背后你的团队需要的是一个产品团队努力找出如何发展自己的产品并赢得更多的客户。今天的谈话是伟大的产品组织是如何运行的,以及如何影响他们你需要什么。

星期四,2022年6月09 / 04:05 PM 04:25 10点

Quantinuum:量子网络安全:宣传与现实

量子技术将影响每一个行业在未来十年。在网络安全中,有许多大胆的主张对量子技术和社区的承诺持怀疑态度,这是可以理解的。在这次会议中,我们将探索事情真正站在量子计算及其对网络安全的影响,回答问题如:量子能解决什么问题,什么不能解决吗?这技术成为主流?采用所面临的关键挑战是什么?谁应该早期投资?

星期四,2022年6月09 / 04:05 PM 04:25 10点

Cybersixgill:威胁狩猎在实践中,如何保护关键资产

在这个会话中,我们将讨论执行有效的威胁狩猎的最佳实践:
——你需要什么工具和信息之前就可以开始规划捕猎的威胁。
——如何设置优先权并建立threat-hunting路线图。
——五个步骤参与狩猎和如何有效地执行他们的威胁。
——如何充分利用你收集的信息通过捕猎的威胁。

星期四,2022年6月09 / 04:30 PM 05:15 10点

客人主题:网络安全、地缘政治和信息战在现代时代

作为网络安全主管面临的挑战获得巨大的系统和调查行动的美国对手,亚历克斯Stamos亲身经历——从他的时间领先的安全在Facebook和雅虎分享今天的地缘政治驱动程序信息战争。

星期四,2022年6月09 / 05:15 PM 06:45 10点

展览展示网络接待

加入我们的网络接待展览展示,你可以与你的同伴,Gartner专家和参展商在享受美味的食物和饮料。评估行业产品,可以推动您的业务。参加戏剧会话技术动作。

星期四,2022年6月09 / 05:30 PM 05:50 10点

SelecTech:建立零信任的基础的旅程

组织不断变化、改进和开发新功能来征服内部和外部客户不断增长的需求。在这世界中,这些常数演习带来新的挑战来保护企业和组织的知识产权。保护周边设施是不够的,和过去需要扩展组织的“墙”是至关重要的数字化时代。ZTNA SASE、CASB XDR, AI, ML,翱翔;这些缩略词,他们的意思是什么?我们如何实现下一代安全平台?从哪儿开始?

星期四,2022年6月09 / 05:30 PM 05:50 10点

转盘扭矩:如何为您的网络安全团队构建继续教育项目

在教育和培训上的投资可以帮助网络安全团队反应更快,提高防守的姿势,增加保留有价值的员工。但建立一个有效的教育计划可能需要耗费一些时间,和转移注意力从优先级——保持组织的安全。这次会议将探讨调整的培训和教育机会为你的团队,以及如何使用现实世界的攻击和威胁的机会帮助初级团队成员丰富自己的技能。

星期四,2022年6月09 / 05:30 PM 05:50 10点

Kenna安全:如何紧缩风险减少脆弱性管理

中钢协绑定操作指令22-01告诉我们:“有必要积极纠正已知漏洞来保护联邦信息系统,减少网络事件。“思科Kenna Cyentia研究所团队和持续研究系列,优先级预测,八分之一体积集中在测量和最小化的可利用性。在我们的谈话中,我们将探索这项最新研究的结果和审查不同的脆弱性优先级策略结合修复能力如何影响组织的可利用性。

星期四,2022年6月09 / 05:55 PM 06:15 10点

普华永道:建议设计一个网络Upskilling程序确实有效

对于大多数企业来说,数字转换超过了他们的网络能力。景观的威胁是艰巨的,一半以上的高管说,他们计划增加全职网络安全人员。云安全、安全意识和实时威胁情报能力是首要任务。但也有广泛的覆盖缺口。在全球范围内,据估计,350万年网络安全工作没有完成于2021年。加入这个讨论有效网络upskilling和如何评估你目前的能力基线,确定差距和设计技能在你的业务增长计划。

星期四,2022年6月09 / 05:55 PM 06:15 10点

SailPoint:休斯顿,我们有一个问题——权利和敏感数据

就像太空碎片,云中的敏感数据和权利是围绕企业以惊人的速度和体积。像许多浮动对象的空间,这些数据是被遗弃,被遗忘,dangerous-inherently提升风险。从全球倡议解决太空垃圾的问题,这个演讲将提供基于策略管理数据的新边疆。

星期四,2022年6月09 / 05:55 PM 06:15 10点

BigID:数据安全在眨眼间AI

遗留方法数据安全不足:他们无法扩展到今天的数据安全挑战的广度和范围——从覆盖整个新技术栈获得可行的洞察力,你需要它。加入这个简报学习如何应用新的ML技术和数据智能可伸缩、高效和准确的数据安全项目。

星期四,2022年6月09 / 06:20 PM 06:40 10点

OptimEyes: 120亿美元的企业模型和报告风险与信心

本阶段将遵循旅程格兰杰是利用一个综合风险建模解决方案和先进的可见性和分析量化整个企业的网络安全风险,进一步通知战略业务风险决策和目标。

星期四,2022年6月09 / 06:20 PM 06:40 10点

弓箭手:风险量化——IRM改变游戏规则

两种趋势正在改变GRC:对风险智能决策支持的需求,和风险的民主化。前我们称之为集成风险管理,帮助GRC达到商业价值的一个转折点。后者意味着每个人都是一个风险经理——员工、顾客、公众等。但并不是所有的以同样的方式评估风险。在本次会议,我们将讨论前沿企业风险管理实践是如何将这些趋势的挑战转化为机遇通过关注风险量化和关键的环境、社会和治理战略的努力。

星期五,2022年6月10日/ AM -上午09:00 07:00美国东部时间

与会者早餐

星期五,2022年6月10日/ AM -上午09:00 07:00美国东部时间

CISO圆早餐:关闭的想法

加入我们的结论CISO圆我们的主机分享亮点和想法从我们在一起的时间。

星期五,2022年6月10日/早上07:00 -美国东部时间下午12:30

Gartner区

Gartner区是一种经验Gartner的解决方案通过产品演示、互动数字体验展示如何Gartner工具和见解帮助解决一个组织的关键任务的优先级。

星期五,2022年6月10日/早上07:00 - 45点

注册与信息

星期五,2022年6月10日10:00 AM /上午09:00 -美国东部时间

Gartner关闭主题:将网络安全作为一个商业投资!

Gartner介绍我们的网络安全价值交付基准。成本和价值的杠杆推动每一个业务结果,除了网络安全…直到现在。测量和报告网络安全价值交付和建立一个标准的护理产生很多好处和转移网络安全投资和董事会治理的格局。在这个主题,尊敬的Gartner分析师,保罗•普洛克特将分享这个新标准将如何激励和执行适当的投资导致全球提高保护水平。

星期五,2022年6月10日/上午9:45 - 45点

的信任,由OneTrust赞助

停止OneTrust接触区学习成千上万的公司与客户建立信任和减少时间冗长的调查问卷通过创建一个概要文件信任,加入OneTrust第三方风险交流。信任姿态使供应商能够创建一个可共享的单一来源的真理为顾客提供安全访问隐私,安全,和遵从性的细节,认证和证明,和支持文档。与会者谁注册在展台创建一个免费的信任概要文件在会上将进入赢得元任务2的虚拟现实系统。

星期五,2022年6月10日/上午9:45 - 45点

IBM的安全,由IBM

为什么你需要学习使用相同的创造力和协作作为作曲家和音乐家在您创建您的安全策略。

星期五,2022年6月10日/上午9:45 - 45点

IDHub 0到30分钟的广告。超级快的身份管理,由SATH公司。

你每小时支付,多少分钟,还是秒?时间不仅仅是金钱,这是你的障碍增长,应对变化和威胁。科技给我们带来了杂货小时和娱乐在几秒钟内。与IDHub任务花费几个小时的时间,现在秒。需要数周的项目,在几分钟内发生。尝试它,相信它。在30分钟内IDHub 0到广告的经验。最快的,功能齐全的IDM产品进入你的考虑。

星期五,2022年6月10日美国东部时间上午10 AM - 10:30

茶点休息

加入我们的点心了片刻之间的会话。

星期五,2022年6月10日/美国东部时间上午10点- 11点

炉边谈话与Equifax:评估网络风险在会议室

加入Equifax董事会成员,约翰·麦金利和CISO Jamil Farshchi在炉边谈话,讨论他们如何帮助他们的董事会成员更好地理解网络风险的方式更加透明,可衡量的和容易使用。这个聊天将由Gartner副总裁主持的著名分析师保罗•普洛克特。

星期五,2022年6月10日/ 10:30 - 11:00是美国东部时间

Ransomware正在改变——你准备好了吗?

Ransomware攻击已经变形。糟糕的演员使用的技术正在改变。在本课程中,我们将提供洞察新的战术被坏的演员不仅要访问您的环境,但他们在做什么和你的数据一旦接的。最后,我们还将提供当前数据的财务影响ransomware攻击。

星期五,2022年6月10日/ 10:30 - 11:00是美国东部时间

解决现代远程访问在混合的世界的挑战

这次会议将介绍最佳实践,让用户访问企业资源,两次危机,在正常情况下。我们将检查为什么不间断VPN往往是错误的选择而决定什么是正确的,如ZTNA, CASB, SASE的进化

星期五,2022年6月10日/ 10:30 - 11:00是美国东部时间

技术见解:黑暗的数据,数据安全最大的小姐

天体物理学告诉我们,空间是由暗物质,所知甚少,但它无处不在。同样的适用于数据。这次会议涵盖了黑暗的数据是什么,价值或风险隐藏在安全和风险管理技术专业人员能做什么来阐明它

星期五,2022年6月10日/ 10:30 - 11:00是美国东部时间

201年技术见解:移动安全策略:从最新的攻击你的移动设备安全吗?

来看看安全移动操作系统的最新版本和设备对当前移动攻击。这个会议将显示操作系统和设备需要使用以及第三方解决方案来保护您的组织。我们还将演示攻击和讨论合适的电解加工/ UEM MTD和其他移动安全解决方案今天你应该使用

星期五,2022年6月10日/ 10:30 - 11:00是美国东部时间

技术供应链风险管理——我从哪里开始?

从SolarWinds Kaseya政府禁止特定的供应商,供应链安全的面积增加的担忧。这次会议提供了一个概述的技术供应链风险管理景观,并建议为每个类别的第一步

星期五,2022年6月10日/ 10:30 - 11:00是美国东部时间

人为因素在安全的前景

我们喜欢抱怨,“用户是网络安全链中最薄弱的一环!”这意味着安全和风险管理领导者,你必须了解的关键程序的用户社区的影响。从基本的反钓鱼仿真通过证明通信技术复杂的方法基于社会科学,本课程提供了洞察最新的最佳实践在人类方面的安全。

星期五,2022年6月10日/ 10:30 - 11:15美国东部时间

圆桌会议:网络攻击记下你的现在-什么?

这个圆桌会议将一个参与者分享他们如何计划继续经营而IT部门正忙着清理和恢复重建后的IT基础设施的网络攻击。这次会议不是关于网络安全事件反应。

星期五,2022年6月10日/ 10:30 - 11:15美国东部时间

CISO圆问专家:路线图CISO有效性(重复)

在过去的几年里,CISOs被推入到的管理者作为组织网络安全提高优先级。CISOs难以理解的成功现在的样子,他们需要做什么来实现它。因此,60%的人承认他们很少脱离工作;22%是用于他们公司24/7。这样做的目的是什么呢?是时候CISOs退后一步,开始做出艰难抉择如何追求自己的价值主张。

星期五,2022年6月10日/ 10:30 - 11:15美国东部时间

CISO圆独家:圆桌会议:如何有效地管理云的网络风险?(重复)

云应用广泛,和许多组织正在云技术采用。加入你的同伴讨论云安全挑战和最有效的解决方案。鼓励参与者分享他们的经验。

星期五,2022年6月10日美国东部时间下午/ 10:30 - 12:00

车间:如何使用科幻故事交流我们对未来的愿景?

这个研讨会探讨了科幻小说叙事技巧用于开发原型准备组织的反应中断。

星期五,2022年6月10日美国东部时间下午/ 10:30 - 12:00

车间:准备事件反应当“分析”“数据违反”

事件反应不仅仅是CISOs。了解如何处理数据是一回事,但如何协调响应当事情出错?这是对整个组织。如何理解你的行为的敏感性和潜在影响?是一个董事会成员一车间,使用给定的场景熟悉董事会请求,以防风险变成现实。

星期五,2022年6月10日/ 11:15 -美国日上午

OwnBackup:减少SaaS CISO指南数据安全风险

通过积极的方法来强化你的SaaS环境。学习如何直观地评估你的风险表面,了解数据的敏感性,在安全控制,找出漏洞。

星期五,2022年6月10日/ 11:15 -美国日上午

勤奋:CISOs在会议室,让网络风险委员会的议程

十年前,网络风险并不是真的在雷达的商界领袖。今天,昂贵的数据泄露的担忧,网络攻击,韧性提高了兴趣和董事会之间的网络风险。但你如何沟通的信息网络风险,威胁,和事件响应计划利益相关者通常不共享相同的技术理解谁?如果没有艰苦的体力劳动吗?我们将讨论CISOs如何使用kpi和克里斯沟通与执行仪表板向董事会和网络安全风险,使积极主动,数据驱动的决策。

星期五,2022年6月10日/ 11:15 -美国日上午

Sophos: CISO面板——从你获得最MDR的伴侣

SecOps团队越来越多地使用MDR服务来扩展他们的内部功能。Gartner估计,50%的组织将在2025年使用一个MDR服务。但是如何有效地MDR服务集成到您的程序和结果,你应该期待什么呢?
这次会议功能安全领导小组建立了成功的共管SecOps项目MDR的伴侣。小组的参与者将分享:

•的例子可衡量的结果期待的MDR的合作伙伴
•过程对提高平均检测时间/回应
•指导汇报给管理层和董事会

星期五,2022年6月10日/ 11:15 -美国日上午

身临其境的实验室:优化网络危机弹性的劳动力——交互式仿真

随着我们继续发展我们的企业防御,即使是最好的危机应对计划努力占人类的元素。技术的性能可能是一个已知的数量,但是你人类的能力呢?这个交互式会话将测试组织范围内使用现实的网络危机决策技巧。

加入这个会议:

理解技术的选择和利益相关者管理的业务影响的行动
查查实时数据的影响危机管理决策和响应
加强双方的组织更大的弹性

星期五,2022年6月10日/ 11:15 -美国日上午

Forcepoint:一个真正的安全平台能站起来吗?

安全行业处于崩溃的边缘。无休止的康茄舞线技术的使用是做同样的事情,柜台上疯狂的定义。分析人士认为:真正的平台是前进道路。尼古拉斯博士加入咨询工程师减少的最新见解区分“真正的”平台和它们是如何使安全更简单,这样你就可以在晚上睡得更好。

星期五,2022年6月10日/ 11:15 -美国日上午

BlueVoyant:第三方实施风险缓解发现:3公关重新定义

第三方风险的进化从self-attestation问卷花了我们,安全评级服务,和我们即将实现操作效率和真正的网络防御。组织已经意识到供应链是一个最喜欢的攻击向量,迫使在100%的供应商需要连续的可见性。解决方案需要包括自动化和人工调查为了让你优先考虑供应商的风险。学习如何结合技术和人力调查可能由你的进化的下一步实施第三方风险。

星期五,2022年6月10日/ 11:15 -美国东部时间下午12:00

ets:安全技能短缺:减轻影响的战略,主持豹实验室

安全领导人正面临挑战时,招聘,培训和留住保安人员。这个圆桌会议讨论将提供一个机会与你的同伴讨论这一挑战,并分享策略来帮助减轻安全人才市场竞争的影响。

我们将探讨:
可转移的技能,可以帮助扩大范围的合格候选人
——资源培训和持续的技能发展
——“少花钱多办事”的策略,同时保持专注于重要的结果
——选择标准为工具,以帮助提高团队效率

星期五,2022年6月10日/ 11:15 -美国东部时间下午12:00

ets:攻击表面管理(ASM) v.2.0为什么需要,由团队经营户

攻击表面管理的首要任务是2022。被视为唯一的方法来有效地管理外部数字业务风险,CISOs正试图了解更多信息。作为组织和他们的供应链进一步拥抱云,远程工作的新常态扩大入口点远远超出地平线。ASM提供攻击表面+漏洞+威胁管理层和安全团队获得他们所需要的有利位置。

星期五,2022年6月10日/ 11:15 -美国东部时间下午12:00

ets:为什么1000年代CISOs误会IR和影响消费者信任,由克罗尔

InfoSec领导人在各种规模的组织始终无法部署整体事件响应计划,遭受重大的法律、财务和声誉的后果。为什么?尽管许多现在快寻求技术调查援助,很少有人具备处理各种非技术决策和事后的步骤。从去年的3000 + IR案件处理与见解,这个圆桌会议将讨论常见的错误在每一阶段的事件中,明显的沟通问题,有效的防范措施,事件的例子的影响最小化。

星期五,2022年6月10日/ 11:15 -美国东部时间下午12:00

ets: 1 4 CISOs将面临违约。你的董事会认为你支持哪一边呢?,由安全安全

我们有一个语言来解释和理解金融风险。什么是语言理解和交流网络风险?
董事会成员认为网络风险管理?顶部的问题在他们的心中是什么?CISOs应该如何准备呢?
我们与CISOs进行了主要的研究调查,在美国上市公司的董事会成员。看到结果,以及网络风险量化和管理(CRQM)可以提供实时目标网络风险程序的可见性。

星期五,2022年6月10日/ 11:15 -美国东部时间下午12:00

ets:幸存的Ransomware:网络的优点复苏家臣,由Kyndryl主持

网络攻击越来越不可避免的。当袭击发生时,CISOs可能依赖于事件反应家臣,这通常是不够的,因为他们常常不包括网络恢复功能。网络恢复往往需要数周,公司想要立即开始复苏,复苏通常税交付团队。首席创新官在这个会话,朗达切尔德里斯在Kyndryl安全与弹性,从超过一百ransomware导致复苏和其他网络事件在过去的几年中,领导讨论的重要性有一个网络恢复护圈。

星期五,2022年6月10日美国东部时间下午/晚上12:00 - 12:30

技术见解:Adversary-Generated威胁的情报

智力由敌人通过欺骗资产生成实时交互的国际石油公司和ttp,直接进入更好的威胁检测,威胁狩猎和威胁模型

星期五,2022年6月10日美国东部时间下午/晚上12:00 - 12:30

现在AppSec 101:你所需要的应用程序安全!

数量工具和技术的复杂性构成良好的应用程序安全实践能承受得起。有各种各样的应用程序安全性测试工具,威胁建模过程,安全需求,以及运行时需要考虑的安全控制。这次会议将审查的工具和实践是必不可少的任何应用程序安全程序。

星期五,2022年6月10日美国东部时间下午/晚上12:00 - 12:30

SASE, XDR塑造您的安全策略和安全供应商整合

我们讨论结果从2022 Gartner调查组织进行SASE和XDR项目。我们讨论什么工作,什么没有,供应商整合如何影响他们的决策和安全策略对这些和其他安全项目。

星期五,2022年6月10日美国东部时间下午/晚上12:00 - 12:30

技术见解:如何成熟微软365身份管理

实现混合身份为微软365年和保护员工、管理员和合作伙伴访问可以令人生畏。本阶段将指导您完成微软365我的最佳实践。

星期五,2022年6月10日美国东部时间下午/晚上12:00 - 12:30

技术见解:不要被未来的阳光——供应链网络如何检测攻击

阳光显示供应链可以利用漏出许多企业环境的数据。学习如何NDR、分割、欺骗和其他网络控制供应链团队身份和停止攻击。

星期五,2022年6月10日美国东部时间下午/晚上12:00 - 12:30

新兴的威胁“私人部门”演员

的高调和棘手ransomware攻击一直是大发薪日这些攻击背后的组织。年代的报告收入100美元,今天威胁景观正经历一个蓬勃发展的“私人部门”的演员与defense-grade技术的威胁。

出于经济利益,更大的体积和范围的目标意味着更大的“成功”。Responding requires key investments in endpoint security, backup and recovery, and a mix of services to back up your team before, during and after an attack, something Gartner found only 13% of firms surveyed were able to avoid in 2021.

星期五,2022年6月10日美国东部时间下午/晚上12:00 - 12:30

中型企业安全与风险管理的趋势

中型企业(MSE)领导人面临重大安全挑战时提供IT服务与小团队(通常少于30人)和有限的IT预算(通常不到2000万美元)。加入我们的讨论趋势,MSE最高领导人负责安全和风险管理应该优先考虑保持当前和主动有效地保护组织和管理风险。