Virtual Patching: Bescherm je systemen voordat de patch er is

Een maand geleden wisten weinig mensen wat voor impact een PHP-kwetsbaarheid kan hebben. Inmiddels hebben we er allemaal mee te maken gehad. DigiD en MijnOverheid.nl gingen tijdelijk op zwart. Ook de websites van de Tweede Kamer, de Autoriteit Persoonsgegevens en zelfs het NCSC waren tijdelijk niet bereikbaar.

Na de publicatie van de beveiligingsupdates kwamen de getroffen websites geleidelijk weer online. De impact was voelbaar, en veel organisaties vragen zich nu af: Hoe kan ik mij hiertegen beschermen?

Een deel van het antwoord is virtual patching. Je blokkeert misbruik van een kwetsbaarheid op netwerkniveau, nog voordat de patch is getest en uitgerold. Zo win je tijd, zonder dat je productiesystemen direct hoeft aan te passen. Het andere deel van het antwoordt is automated IP blocking, Je blokkeert inkomend verkeer omdat de oorsprong niet vertrouwd is, aanvallers worden meteen tegengehouden omdat we dankzij onze analyses weten waar ze vandaan komen.

Palo Alto Networks heeft hiervoor Frontier Virtual Patching (FVP) en Advanced IP Defense (AIPD). Tijdens deze webinar van 45 minuten legt Florian Buijs van Palo Alto Networks uit hoe ze werken.

Wat je meeneemt uit deze sessie over Virtual Patching:

• Wat virtual patching is en waar het wel en niet voor werkt.
• Waarom virtual patching patchen aanvult en niet vervangt.
• Hoe FVP en AIPD werken en hoe ze samen bescherming bieden.
• Hoe je systemen beschermt die je niet direct kunt patchen.
• Hoe je virtual patching opneemt in je patchbeleid.

Voor wie?

IT-managers, security engineers, netwerkbeheerders en CISO’s die verantwoordelijk zijn voor patchmanagement en de beschikbaarheid van diensten.