Altı mərhələli insident baxışı
Proqram ilkin aşkarlamanı, sübutların bütövlüyünü və kimdə saxlanması barədə qeydləri qoruyaraq toplanmasını, hücumçunun davranışının təhlilini, təzyiq altında təcrid və məsələnin daha yüksək səviyyəyə ötürülməsi qərarlarını, MDR mühitində tətbiqi və insidentin nəticələrinin aradan qaldırılmasını əhatə edir. Nümunə Xcitium SOC-un araşdırdığı real insidentdir.
DFIR-dən idarə olunan cavaba
İştirakçılar ilk xəbərdarlıqdan araşdırmaya, təhdidlərin təcridinə və işin tamamlanmasına qədər sistemli cavab yanaşmasını, rəqəmsal sübutlarla işləmə prinsiplərini, hücumçunun fəaliyyətini bərpa etmək üçün istifadə olunan alət və üsulları nəzərdən keçirirlər.
Spikerlər və moderator
- Bill BarryQlobal təhlükəsizlik xidmətləri və həlləri üzrə vitse-prezident
- Sierra HaasMDR rəhbəri