Разбор инцидента по шести этапам
В программу входят первичное обнаружение, сбор доказательств с сохранением их целостности и истории передачи, анализ действий злоумышленника, решения о сдерживании и эскалации под давлением, применение принципов DFIR в MDR и устранение последствий с мерами против повторения инцидента. Все этапы разбираются на примере реального инцидента из SOC Xcitium.
От DFIR к управляемому реагированию
Участники рассматривают системный подход от первого сигнала до расследования, сдерживания и завершения работы по инциденту, принципы обращения с цифровыми доказательствами, а также инструменты и методы восстановления последовательности действий злоумышленника.
Спикеры и модератор
- Bill Barryвице-президент по глобальным услугам и решениям в области безопасности
- Sierra Haasруководитель MDR