Пробелы обнаружения и SOC
В программе — сложности для EDR, связанные с бесфайловыми атаками, эксплуатацией ранее неизвестных уязвимостей и обходом защиты с помощью ИИ; период между пропущенным сигналом и реагированием; переход аналитиков SOC от обработки потока оповещений к проверке угроз.
Подход с изоляцией
Сессия рассматривает анализ неизвестных файлов и активности в виртуальной среде для предотвращения вредоносных изменений в защищенной системе, реальные сценарии атак, а также влияние на поток оповещений, время присутствия злоумышленника и устойчивость защиты.
Спикеры и модератор
- Indhunesan Ramanменеджер по предпродажной подготовке
- Jake Wellsменеджер по дистанционным продажам · модератор