10 сентября в 15:30 начнется вебинар "Как построить современную стратегию обнаружения угроз или почему IDS сегодня недостаточно?".

Первые системы обнаружения атак/вторжений появились в 80-х годах прошлого столетия. Первые сетевые IDS стали доступны спустя 10 лет. Вот уже скоро четверть века, как многие ассоциируют обнаружение вторжений именно с термином IDS, что в корне неверно. За эти 25 лет поменялось все – действия злоумышленников, ИТ, способы построения корпоративных сетей, защитные технологии… И только системы обнаружения атак у нас почти не поменялись и только они, почему-то, ставятся в главу угла при построении системы обнаружения вторжений в современных сетях. 

В рамках вебинара участники попробуют сломать этот стереотип и посмотреть на то, как должна выглядеть современная система обнаружения угроз, из каких компонентов она состоит, какие источники данные использует и какие методы задействует для обнаружения широкого спектра несанкционированных действий. По итогам вебинара слушатели получат матрицу современных технологий обнаружения угроз и используемых ими источников данных, которая позволит оценить, насколько они видят все, что происходит внутри корпоративной сети, на ее периметре и за ее пределами, а также пошаговый план внедрения современной стратегии обнаружения угроз. 

Спикер: Алексей Лукацкий, бизнес-консультант по безопасности Cisco.