Один из мастер-классов проведет Дмитрий Шарапов, управляющий директор по информационной безопасности ДОМ.РФ.
Тема: Что нам стоит SOC построить (опыт построения собственного центра мониторинга: путь ошибок и успехов)
Мониторинг — это не только SIEM.
Это люди, процессы и инструменты.
На мастер-классе разберем, как на практике выстраивается центр мониторинга и из чего он действительно состоит:
— централизованный сбор событий ИБ
— разработка правил обнаружения
— выявление и регистрация инцидентов
— реагирование и снижение последствий
— выработка мер для недопущения повторных инцидентов
Отдельное внимание — роли команды. Именно специалисты мониторинга проводят первичный анализ и во многом определяют исход противостояния со злоумышленником.
«Построить SOC окончательно нельзя — это путь».
📑 По итогам образовательной программы участники получат удостоверение установленного образца о повышении квалификации в объеме 16 часов.
Смотрите полную программу и присоединяйтесь к активному сообществу директоров по ИБ уже сейчас! #ИБнужныПРОФИ