Добавить в календарь 15.12.2022 14:00 15.12.2022 15:00 Europe/Moscow Эффективные механизмы обработки исключений для инцидентов ИБ

Вебинар "Эффективные механизмы обработки исключений для инцидентов ИБ" состоится 15 декабря 2022 года в 14:00 (мск).

Создание любого правила обнаружения — это тонкое балансирование между паранойей и беспечностью. Иногда единственный способ обнаружить сложные атаки злоумышленников — это использовать достаточно широкий фильтр, куда попадает и некоторая легитимная активность, специфичная для бизнес-процессов организации. В связи с этим необходимо адаптировать стандартные правила обнаружения атак под особенности инфраструктуры. А механизмы реагирования на ложные срабатывания правил — залог эффективного мониторинга ИБ.

На вебинаре подробно расскажем о процессе реагирования на ложные срабатывания правил MaxPatrol SIEM, технических аспектах реализации механизма работы с исключениями, а также о выделении и последующем использовании идентификаторов компрометации.

Вебинар предназначен для сотрудников SOC, пользователей MaxPatrol SIEM, а также для всех, кто интересуется информационной безопасностью.

Онлайн,

Эффективные механизмы обработки исключений для инцидентов ИБ

Дата проведения: 15.12.2022. Начало в 14:00

Место проведения: Онлайн

Организатор: Positive Technologies
Будь в курсе всех мероприятий по теме ИБ (Информационная безопасность)
  • Анонс
  • Программа
  • Участники
  • Спикеры

Вебинар "Эффективные механизмы обработки исключений для инцидентов ИБ" состоится 15 декабря 2022 года в 14:00 (мск).

Создание любого правила обнаружения — это тонкое балансирование между паранойей и беспечностью. Иногда единственный способ обнаружить сложные атаки злоумышленников — это использовать достаточно широкий фильтр, куда попадает и некоторая легитимная активность, специфичная для бизнес-процессов организации. В связи с этим необходимо адаптировать стандартные правила обнаружения атак под особенности инфраструктуры. А механизмы реагирования на ложные срабатывания правил — залог эффективного мониторинга ИБ.

На вебинаре подробно расскажем о процессе реагирования на ложные срабатывания правил MaxPatrol SIEM, технических аспектах реализации механизма работы с исключениями, а также о выделении и последующем использовании идентификаторов компрометации.

Вебинар предназначен для сотрудников SOC, пользователей MaxPatrol SIEM, а также для всех, кто интересуется информационной безопасностью.