🎥 Что важнее SOCа — вебинар

Базовые услуги SOC заканчиваются ровно там, где должно начинаться реагирование. Пока алерт читают, уточняют детали и согласуют блокировку, злоумышленник успевает закрепиться в инфраструктуре, продвинуться по узлам и вывести данные. Мониторинг фиксирует атаку, но не останавливает ее. Разберем, какие функции должны дополнять мониторинг, чтобы компания не просто видела атаку, а останавливала ее до серьезного ущерба.

17 сентября в 11:00 МСК проведем вебинар вместе с ГК "Гарда", на котором обсудим:

— где возникает разрыв между обнаружением и сдерживанием
Мониторинг фиксирует атаку, но остановить ее должен кто-то другой. Покажем, в какой точке процесса теряется время.

— какие полномочия и процессы согласовать заранее
До инцидента, а не во время него: пока идет согласование, уходит именно то время, которого потом не хватает.

— какие функции подключить к мониторингу в первую очередь
Соберем приоритетный список того, что дополняет SOC, и порядок, в котором это имеет смысл внедрять.

— как оценить собственный контур защиты
Не по числу алертов, а по способности команды действовать в критический момент.

— как говорить об этом с руководством
Аргументы о снижении риска простоя, утечки и повторной компрометации.

Готовность к атаке — это не выбор SIEM и не факт подключения SOC. Это заранее согласованные сценарии, полномочия, контакты, доступы и команда, готовая перейти к действию в нужный момент.

Спикеры
— Станислав Грибанов, руководитель продуктового направления ГК "Гарда",
— Сергей Прохоров, эксперт в области кибербезопасности, ITG Security.

Регистрация

Запишитесь, даже если не сможете прийти — после вебинара отправим запись.

@finance_ciso