Применение SIEM для расследования инцидентов // Демо-занятие курса Специалист по внедрению SIEM

Uploaded By: Myvideo

Published on

21 Nov 2024

207 views

0

0 votes

0

About Share Download Add to

Как эффективно использовать логи для быстрого выявления инцидентов безопасности и проведения детального расследования кибератак. Программа урока: - Виды логов и их назначение: какие логи критичны для расследований инцидентов. - Как быстро находить полезные данные в логах: фильтрация и анализ. - Использование логов для поиска аномалий: кейсы реальных атак. Урок будет полезен: аналитикам SOC, инженерам SOC, системным администраторам. В результате урока вы: - Научитесь использовать логи для выявления и анализа угроз. - Освоите создание и улучшение правил корреляции SIEM. - Ускорите процесс расследования инцидентов в вашей организации. «Специалист по внедрению SIEM» - Преподаватель: Андрей Мешков - крупная российская металлургическая компания Пройдите опрос по итогам мероприятия - Следите за новостями проекта: - Telegram: - ВКонтакте: - LinkedIn: - Хабр:

Share with your friends

Link:

Embed:

<iframe width="640" height="360" src="//myvideo.cc/embed/NmhZRU9vSUVjb3FuMDVWWkc3TTJjakNLWWpveHNtTmU4K3JUbFhjYitBYz0" frameborder="0" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>

Video Size:

Custom size:

x

Autoplay video

Hide player controls

Hide resume playing

Add to Playlist:

Favorites

My Playlist

Watch Later

Применение SIEM для расследования инцидентов // Демо-занятие курса Специалист по внедрению SIEM

5 days ago

01:21:12

Применение SIEM для расследования инцидентов // Демо-занятие курса Специалист по внедрению SIEM

208 25%

Как происходит предупреждение киберугроз | Безопасная среда

1 week ago

01:34:35

Как происходит предупреждение киберугроз | Безопасная среда

70 47%

Новые тенденции сетевои безопасности | Безопасная среда

1 week ago

01:36:25

Новые тенденции сетевои безопасности | Безопасная среда

69 78%

SOAR vs SIEM - как выбрать В чём разница и схожесть

4 weeks ago

00:01:57

SOAR vs SIEM - как выбрать В чём разница и схожесть

13 51%

Дмитрий Даренский, Positive Technologies: об использовании SIEM в промышленной инфраструктуре

1 month ago

00:15:26

Дмитрий Даренский, Positive Technologies: об использовании SIEM в промышленной инфраструктуре

1 87%

Теймур Хеирхабаров, : о применении ИИ в сервисах MDR и выборе оптимального поставщика

1 month ago

00:17:13

Теймур Хеирхабаров, : о применении ИИ в сервисах MDR и выборе оптимального поставщика

1 48%

SOAR в России: автоматизация ИБ, реагирование на киберинциденты

1 month ago

02:16:50

SOAR в России: автоматизация ИБ, реагирование на киберинциденты

10 9%

Андреянов Никита, Data-driven в ИБ будущее или лишь маркетинговый термин

1 month ago

00:27:44

Андреянов Никита, Data-driven в ИБ будущее или лишь маркетинговый термин

1 17%

SIEM для продвинутых сценариев применения

2 months ago

02:36:12

SIEM для продвинутых сценариев применения

1 92%

WAF (Web Application Firewall). Надежная защита и предотвращение атак на веб-приложения

2 months ago

00:05:32

WAF (Web Application Firewall). Надежная защита и предотвращение атак на веб-приложения

30 77%

СОВЕРШЕННО_БЕЗОПАСНО_2.0

2 months ago

07:32:12

СОВЕРШЕННО_БЕЗОПАСНО_2.0

4.1K 38%

Сценарии использования UEBA при обнаружении нетиповых атак

4 months ago

00:17:41

Сценарии использования UEBA при обнаружении нетиповых атак

1 53%

CyberCamp 2022. Журналы Windows: минимум событий и максимум пользы

4 months ago

01:10:33

CyberCamp 2022. Журналы Windows: минимум событий и максимум пользы

14 58%

Применение Сканер-ВС 6 | Организационные аспекты управления уязвимостями

7 months ago

00:56:53

Применение Сканер-ВС 6 | Организационные аспекты управления уязвимостями

28 31%

Этичный хакинг для начинающих. Применение Сканер-ВС 6. Часть VI. Организация постоянного мониторинга защищенности

8 months ago

01:08:17

Этичный хакинг для начинающих. Применение Сканер-ВС 6. Часть VI. Организация постоянного мониторинга защищенности

18 27%

Администрирование KOMRAD Enterprise SIEM. Часть IV. KOMRAD Enterprise SIEM. Нормализация фильтрация и корреляция событий

8 months ago

01:30:38

Администрирование KOMRAD Enterprise SIEM. Часть IV. KOMRAD Enterprise SIEM. Нормализация фильтрация и корреляция событий

18 79%

Зачем и как защитить сеть компании и грамотно настроить межсетевой экран моно звук

9 months ago

00:22:54

Зачем и как защитить сеть компании и грамотно настроить межсетевой экран моно звук

20 78%

Зачем и как защитить сеть компании и грамотно настроить межсетевои экран перезалив

9 months ago

00:22:54

Зачем и как защитить сеть компании и грамотно настроить межсетевои экран перезалив

16 13%

Полезные приложения в смартфоне сотрудника ИБ и СБ

10 months ago

01:51:26

Полезные приложения в смартфоне сотрудника ИБ и СБ

1 29%

Как грамотно выстроить процессы DevSecOps

10 months ago

01:45:26

Как грамотно выстроить процессы DevSecOps

1 71%

Безопасность АСУ ТП. Применение встроенных и наложенных средств защиты. Опыт внедрения

10 months ago

00:28:24

Безопасность АСУ ТП. Применение встроенных и наложенных средств защиты. Опыт внедрения

22 75%

Эффективное взаимодействие SOAR- и SIEM-систем для построения SOC

12 months ago

00:12:09

Эффективное взаимодействие SOAR- и SIEM-систем для построения SOC

1 16%

Иван Прохоров (Positive Technologies): использование машинного обучения (ML) в продуктах по ИБ

12 months ago

00:05:45

Иван Прохоров (Positive Technologies): использование машинного обучения (ML) в продуктах по ИБ

5.5K 61%

Новые возможности в продуктах InfoWatch и практика их применения 2023

12 months ago

00:19:55

Новые возможности в продуктах InfoWatch и практика их применения 2023

1 11%

0 Comments

Guest