SIEM часто считают сложным в настройке и эксплуатации: долгое подключение, непростой язык запросов, высокий порог входа для команд.
⭐️ 4 июня приходите на наш практический вебинар, где:
🔺покажем, как работать с Yandex SIEM,
🔺подробно разберём, как устроена работа аналитика в этом сервисе.
На вебинаре обсудим:
✓основы работы с KQL — базовый синтаксис,
✓логику запросов и создание правил;
✓детектирование в SIEM и основы разработки правил;
✓поиск событий, триаж и анализ алертов в интерфейсе SIEM;
✓расследование и реагирование на инциденты;
✓типовые ошибки при запуске SIEM;
А также способы ускорить онбординг команды и быстрее получить результат от SIEM.
🗓
4 июня
12:00 мск
Регистрация ⏩