Охота на призраков: как понять, что инфраструктура не скомпрометирована

Отсутствие инцидентов не означает отсутствия атаки: средства защиты видят только то, что в них попадает, а злоумышленник может месяцами оставаться незамеченным. Вебинар организует ИнфоТеКС; он посвящён проверке инфраструктуры на скрытую компрометацию с помощью Compromise Assessment и выводам, на которые можно опираться. Время вебинара — с 11:00 до 12:30.

Проверка Compromise Assessment

В программе вебинара «Перспективного мониторинга»:

• отличия Compromise Assessment от пентеста, аудита, Threat Hunting и мониторинга SOC;
• ситуации, в которых организациям стоит задуматься о проверке;
• данные, которые собираются при проверке;
• способы отличить действия администратора от активности злоумышленника;
• ограничения метода Compromise Assessment и интерпретация результатов.

Для руководителей ИТ и ИБ и специалистов SOC

Вебинар рассчитан на CISO, руководителей ИТ- и ИБ-подразделений, руководителей и аналитиков SOC, специалистов по реагированию на инциденты и эксплуатации СЗИ. Вопрос о скрытой компрометации рассматривается в контексте того, что активность злоумышленника может оставаться незамеченной, даже если средства защиты не зафиксировали инцидент.

Спикеры

• Софья Карева — менеджер продукта
• Денис Ермаченко — начальник отдела