КиберДень
От уязвимости к инциденту: как понять, что реально атакуют, что чинить первым и где искать следы компрометации

🗓 30 сентября в 12:00 (МСК)
➡️ Регистрация

Когда уязвимостей тысячи, главный вопрос уже не в том, сколько их найдено. Важно понять, какие из них действительно опасны сейчас, связаны ли они с реальной атакой и что нужно делать первым.

На вебинаре разберём:
🔻 как отличить фоновый шум от реальной попытки эксплуатации
🔻 почему одного CVSS недостаточно и как использовать EPSS, exploit и контекст актива
🔻 Как связать сигналы WAF, SIEM, EDR и данные VM-системы в единую картину
🔻 Как определить, какие активы действительно находятся под угрозой
🔻 Как проверить гипотезу атаки и понять возможную зону поражения
🔻 Где искать следы компрометации и какие данные помогают подтвердить инцидент
🔻 Как расставить приоритеты: что проверять, изолировать и исправлять первым
🔻 Практические кейсы: публичный API, AD и уязвимое ПО

Покажем, как AlphaSense Symbiote помогает перейти от длинного списка CVE к управлению реальным риском.

Спикеры:
🔹 Игорь Смирнов — основатель проекта
🔹 Рустам Агаев — стратегический эксперт по кибербезопасности
🔹 Марина Изотова — эксперт аналитик
🔹 Дмитрий Нелюбов — эксперт, основатель Data Lock