Azerbaijan, Georgia, Uzbekistan
XcitiumDemo sorğusu
MenyuBağla
← Bütün tədbirlər

Texniki sessiya

EDR-dən sonra: SOC-da virtuallaşdırmanın rolu

Hindistan buraxılışı müasir hücumların EDR aşkarlamasından necə yayınması və Xcitium-un Post-EDR SOC modelində virtuallaşdırma əsaslı izolyasiyanın naməlum fəaliyyəti analiz müddətində necə məhdudlaşdırması mövzularını araşdırır.

Tarix
Vaxt
11:00 IST
Müddət
1 saat
Status
Yazı mövcuddur
Sessiyanın yazısına baxın
Post-EDR SOC və virtual mühitdə təcrid üzrə sessiya

Aşkarlama boşluqları və SOC

Proqram faylsız hücumların, əvvəllər məlum olmayan zəifliklərin istismarının və süni intellektlə müdafiədən yayınmanın EDR üçün yaratdığı çətinlikləri əhatə edir. Həmçinin aşkarlanmayan müdaxilə ilə cavab tədbirləri arasındakı vaxt və SOC analitiklərinin çoxsaylı xəbərdarlıqları izləməkdən təhdidləri yoxlamağa keçməsi müzakirə olunur.

İzolyasiya yanaşması

Sessiyada naməlum faylların və fəaliyyətin virtual mühitdə araşdırılması və bu zaman qorunan sistemdə zərərli dəyişikliklərin qarşısının alınması müzakirə olunur. Digər mövzular real hücum ssenariləri, xəbərdarlıqların yaratdığı iş yükü, hücumçunun sistemdə qalma müddəti və müdafiənin dayanıqlığıdır.

Spikerlər və moderator

  • Indhunesan RamanSatışöncəsi texniki dəstək meneceri
  • Jake WellsMəsafədən satış meneceri · moderator