Спикеры
Юлия Фомина
Ведущий специалист отдела обнаружения атак
Антон Исаев
Технический менеджер по продуктовому маркетингу
В конце прошлого года мы провели двенадцатые киберучения Standoff. В течение четырех дней 15 команд белых хакеров пытались реализовать более 120 возможных негативных сценариев, заложенных в инфраструктуре виртуальных организаций Государства F. А шесть команд защитников регистрировали атаки и расследовали инциденты.
Эксперты PT Expert Security Center (PT ESC) верифицировали отчеты атакующих и защитников, а также следили за ходом противостояния, выступая в роли глобального SOC. Для мониторинга инфраструктуры виртуального государства по традиции использовались продукты Positive Technologies, к которым впервые добавился автопилот для результативной кибербезопасности — MaxPatrol O2.
Вместе с экспертом PT ESC Юлией Фоминой мы проведем интерактивный вебинар, участниками которого станут слушатели. Вместе обсудим:
- что в ходе кибербитвы видел аналитик, работавший в MaxPatrol O2;
- помогла ли экспертиза метапродукта обработать десятки тысяч срабатываний средств защиты;
- как MaxPatrol O2 собирал и оценивал цепочки активностей;
- удавалось ли метапродукту автоматически проводить расследования, чтобы собирать полный контекст атаки;
- как MaxPatrol O2 прогнозировал шаги, способные привести к реализации недопустимых событий.
Вебинар будет интересен аналитикам SOC, пользователям IRP-, SOAR- и SIEM-систем, а также всем, кто интересуется информационной безопасностью.