Открытый урок: SIEM-мониторинг без слепых зон
Открытый урок о построении SIEM-мониторинга без слепых зон: от сценария атаки до источников событий. Разберут, почему успешный логин не гарантирует легитимный вход, сколько хранить логи для расследований и как отличить легитимную выгрузку в облако от эксфильтрации без DLP. Отдельно обсудят готовность SOC к атакам Living off the Land без вредоносного ПО.
Открытый урок о построении SIEM-мониторинга без слепых зон: от сценария атаки до источников событий. Разберут, почему успешный логин не гарантирует легитимный вход, сколько хранить логи для расследований и как отличить легитимную выгрузку в облако от эксфильтрации без DLP. Отдельно обсудят готовность SOC к атакам Living off the Land без вредоносного ПО.
Источник: https://t.me/freeitevent
Все бесплатные IT-события — в Telegram
Новые митапы, конференции и вебинары публикуем каждый день. Подпишитесь, чтобы не искать заново.
