Поиск
Как организовать работу с исключениями/false positive для коробочного контента в MPSIEM и не сойти с ума.
Вебинар
Мероприятие прошло
19.04.2022
/
11:00
Москва
На вебинаре рассмотрим основные правила и лайфхаки работы с коробочным контентом на примере MPSIEM. Разберем типичные кейсы и основные сложности, возникающие у пользователей в работе.
Многие современные SIEM-решения предоставляют пользователям пакет правил нормализации и корреляции «из коробки», либо в виде паков для быстрой настройки и запуска системы в эксплуатацию. Это удобная и ценная экспертиза от вендора, однако у медали есть и обратная сторона – возникающая лавина инцидентов и false-positive сработок при некорректной донастройке и кастомизации правил.
Программа:
- Summary по текущей версии
- Краткий обзор коробочного контента (+краткий экскурс в «Пакеты экспертизы»)
- Установка/удаление правил, основываясь на подключённых источниках
- Корректировка параметров сработки в правилах корреляции
- Работа с табличными списками
- Использование группировки полей для более быстрого поиска фолзящих хостов
- Работа со списком «MITRE_ATTCK_whitelist» из интерфейса
- Остальные Best practices по работе с исключениями
Спикеры:
Валерий Горбачев, Руководитель направления внедрения средств защиты информации, АО ДиалогНаукаРоман Ванерке, Технический директор, АО ДиалогНаука
Материалы вебинара:
Презентация (PDF 1.6 Мб)
Видео материалы:
