Guest
О самых актуальных кейсах сетевых атак и инструментарии для оперативного реагирования на них с целью предотвращения и расследования на примере системы «Гарда Монитор», — рассказал на бесплатном мастер-классе Дмитрий Горлянский — руководитель технического сопровождения продаж «Гарда Технологии». На мастер-классе Вы узнали, как предотвратить инциденты и кибератаки в сети компании и держать все сегменты сети под контролем: - Выявлять подозрительные потоки и действия явно нарушающие политики безопасности в сетевом трафике - Детектировать инцидент в сети компании - Расследовать сетевые инциденты с использованием тотальной записи потоков - Находить инциденты с помощью пользовательские решающих правил А также практику применения NTA-решения: - Блокировка инцидента на маршрутизаторе - Экспорт данных во внешние системы через REST API - Перехват cold restart для промышленного протокола - И другие примеры выявления инцидентов.
