Вебинар "Путь самурая SOC: создайте действительно рабочий workflow инцидента" состоится 19 марта 2024 года в 11:00 (мск).

Хорошую работу центра мониторинга кибербезопасности можно сравнить с принципами самураев — самурай делает только то, что соответствует его «кодексу чести», и выполняет всё на высшем уровне мастерства. Так и в SOC: достичь эффективного реагирования на инциденты ИБ можно только следуя четким рабочим процессам и сценариям.

Остается загадкой, как овладеть искусством хорошего workflow при реагировании на инцидент и осознанно подходить к его улучшению.

В прямом эфире руководитель группы инженеров SOC К2 Кибербезопасность Кирилл Рупасов вместе с Андреем Прошиным из «Лаборатории Касперского» раскроет секреты правильной организации процессов по обработке инцидентов и поделится проверенными приемами, которые на себе проверила наша команда.

На онлайн-митапе обсудим

• Бусидо: работа со стандартными практиками workflow
• Философия хорошего workflow для провайдера услуг
• Идеология workflow при обработке инцидента для клиента 
• Дорога к цели: пути развития workflow
• Обращение с катаной, или Как правильно передавать инцидент внутри команды 
• Кабуто для самурая: правила передачи информации команде клиента