От обнаружения к расследованию
Сессия рассматривает слепые зоны EDR при бесфайловых атаках, эксплуатации ранее неизвестных уязвимостей и обходе защиты с помощью ИИ, развитие инцидента от пропущенного сигнала до реагирования и проверку угроз аналитиками вместо бесконечной обработки оповещений.
SOC с приоритетом изоляции
Модель Post-EDR удерживает неизвестную активность в изолированной среде на время анализа. В программу входят реальные сценарии атак, проверка сигналов, стратегическая работа SOC, а также влияние на время присутствия злоумышленника и усталость от оповещений.
Спикеры и модератор
- Bill Barryвице-президент по глобальным услугам и решениям в области безопасности
- Mylles Assuncaoменеджер по предоставлению услуг SOC
- Max Frelighстарший менеджер по работе с клиентами · модератор