Как расследовать инциденты с помощью MaxPatrol SIEM быстро, эффективно, качественно
Как вы используете обогащение событий в SIEM-системе? Обычно оно дает статические данные, которые решают довольно простые задачи, например расшифровывают код ошибки. Мы увидели в нем больший потенциал — и разработали уникальные механизмы обогащения, которых нет ни в одной SIEM-системе.
Эксперты Positive Technologies придумали, как с помощью обогащения получать заранее неизвестные динамические данные, которые формируются в процессе развития атаки. Для этого мы полностью автоматизировали стандартный алгоритм плейбука, а в результате получили возможность подтверждать до 90% инцидентов без дополнительного запроса данных. Новый подход к расследованию инцидентов уже реализован в системе MaxPatrol SIEM. Мы испытали его в работе с реальными кибератаками и хотим поделиться этим опытом с вами.
На вебинаре расскажем:
• как отслеживать передвижение пользователя в сети, вплоть до определения IP-адреса провайдера;
• получать полный контекст запуска процессов;
• и автоматизировать сценарии расследования инцидентов с помощью механизмов обогащения.
Спикеры:
Кирилл Кирьянов — руководитель группы обнаружения атак на конечных устройствах
Юлия Фомина — ведущий специалист группы обнаружения атак на конечных устройствах
1 view
251
47
6 months ago 07:56:57 1
Игра в правду | ФИЛЬМ О РАССЛЕДОВАНИИ | НОВИНКА КИНО | ФИЛЬМЫ С ИНТЕРЕСНЫМ СЮЖЕТОМ
6 months ago 00:06:36 1
Путин украл водопад. Секретная дача в Карелии / Расследование центра «Досье»
6 months ago 00:04:23 1
⚡️ Кто выдавливает следователей и почему молчит Бастрыкин? Сергей Дубинский, следственный комитет РФ
6 months ago 00:23:40 1
История убийцы из Госдумы: ФСБ, работа на олигарха и отравление Литвиненко
6 months ago 06:33:17 1
НА НЕЕ НАПАЛИ,ОНА УМЕРЛА В БОЛЬНИЦЕ,НО ВСЕ НЕ ТАК ПРОСТО,КТО ТО УТАИВАЕТ ЧТО ТО! Случайный свидетель
6 months ago 00:01:34 1
След киллера. Трейлер. В кино с 11 апреля. HD 18+
6 months ago 00:16:12 1
РАССЛЕДОВАНИЕ: ШТУРМ КИЕВА | #ВзглядПанченко
6 months ago 00:26:37 1
Расследование | Паленая косметика на Ozon и Wildberries
6 months ago 02:31:05 1
Новый порядок расследования несчастных случаев на предприятии в 2022 году. Семинар УЭЦ “АйТэКо“
6 months ago 00:01:34 1
След киллера - Русский трейлер (2024)
6 months ago 04:34:12 1
В ЭТО НЕВОЗМОЖНО ПОВЕРИТЬ: самые мистические расследования – Экстрасенсы ведут расследование
6 months ago 00:03:00 1
Что на самом деле произошло с крейсером “Москва“ и почему расследование приостановлено?
6 months ago 00:53:45 1
«Незаконная» приватизация, убийца Листьева и расследования Навального / Легенда Юрий Скуратов
6 months ago 00:31:58 1
Алкоголь и Бог. Православный фильм-расследование. Библия и Старцы об алкоголе. Утерянная добродетель
6 months ago 00:59:36 1
Оборона Харькова. Расследование: военные преступления в оккупации. Пытки подозреваемых | ВЕЧЕР
6 months ago 01:07:40 1
Кто мы ? Зачем мы здесь?Что нас ждет после смерти?Расследование через гипноз.