SOC обнаружил атаку. А что дальше? 😢

Пока команда разбирает алерт, уточняет детали, определяет ответственных и согласует действия реагирования, злоумышленник успевает закрепиться в инфраструктуре и вывести данные. И тут вопрос не в том, нужен ли SOC. Вопрос — что происходит после обнаружения?

На вебинаре совместно с ITG Security разберем, какие функции должны дополнять мониторинг, чтобы компания могла не только выявить атаку, но и остановить ее до нанесения серьезного ущерба.

Эксперты вебинара:

➡️ Станислав Грибанов — руководитель направления продуктов сетевой безопасности «Гарда»
➡️ Сергей Прохоров — эксперт в области кибербезопасности ITG Security

В числе ключевых вопросов:

🟣 Как выявлять риски компрометации доступа и инсайдерские угрозы?
🟣 Что происходит в сегментах, где нет логов, и кто должен действовать в первые минуты атаки?
🟣 Как ML-моделирование поведения хостов и Deception-detection в NDR помогают выявлять скрытые угрозы: C&C, медленную эксфильтрацию, DGA?
🟣 Как оценить реальную готовность организации действовать в момент атаки?
 
 🗓 17 сентября в 11:00 МСК
 ➡️ Регистрация
 
Приходите — обсудим, как превратить обнаружение в управляемое реагирование! 🔥

💎 «Гарда» в MAX
💎 «Гарда» во «Вконтакте»