Вебинар: От подходов к созданию Ситуационного центра к построению эффективных методов выявления инцидентов ИБ.

В рамках вебинара мы расскажем о ключевых параметрах, которые необходимо определить для организации работы ситуационного центра ИБ (SOC) в компании. Будет рассмотрен вопрос о создании сценариев выявления инцидентов ИБ с учетом актуальных для компании угроз безопасности и методов реализации таких угроз.

Компанией «ДиалогНаука» был разработан унифицированный подход к созданию правил корреляции, на базе которого был создан «Пакет правил корреляции для ситуационного центра ИБ (SOC) на базе ArcSight». Отличительной особенностью разработанного подхода является возможность добавлять новые типы источников к уже реализованным сценариям без необходимости изменения логики работы правила.

Пакет для SOC включает в себя набор готовых правил корреляции и отчетов, позволяющих выявлять инциденты ИБ. Пакет создан на базе многолетнего опыта компании «ДиалогНаука» по внедрению системы ArcSight в большом количестве компаний из различных отраслей. Пакет постоянно развивается и в него добавляются новые виды правил корреляции.

Программа:

• Что лежит в основе SOC;
• Взаимодействие с внешними ситуационными центрами;
• Выявление уязвимостей и актуальных угроз и управление инцидентами ИБ;
• Унифицированный подход по созданию правил корреляции;
• Пакет правил корреляции для SOC, предлагаемый компанией ДиалогНаука.

Спикеры: Роман Ванерке, Технический директор «ДиалогНаука»
Ксения Засецкая, Старший консультант АО «ДиалогНаука»

Задать вопрос спикерам по тематике вебинара webinar@dialognauka.ru

ИНФОРМАЦИЯ ОБ УЧАСТИИ:
Мероприятие бесплатное. Просьба регистрироваться заранее, так как количество мест ограничено.
Накануне вебинара участники получат письмо с необходимыми инструкциями и ссылками для участия в вебинаре.

Контакты организатора:
Отдел маркетинга АО «ДиалогНаука»
Тел.: (495) 980-67-76, E-mail: marketing@DialogNauka.ru

ВИДЕО