Как поймать хакера с помощью SIEM? // Демо-занятие курса «Специалист по внедрению SIEM»

Данное занятие будет посвящено управлению событиями информационной безопасности в SIEM, а также приоритизации инцидентов. Участники поймут, как пользоваться матрицей MITRE ATT&CK для выявления хакеров. Для успешного прохождения данного открытого урока слушателям следует обладать базовыми знаниями в области информационной безопасности. Полученные в результате занятия навыки будут полезны в дальнейшей работе для того, чтобы приоритизировать инциденты, рассчитывать риски инцидентов в ИБ.
Данное занятие будет особенно интересно SIEM-аналитикам, специалистам и руководителям отдела ИБ.

Преподаватель: Куличкин Артём - и.о. управляющего директора информационной безопасности дочерних компаний «АО СОГАЗ»

Следите за новостями проекта:

[sorvon]

Прикрепляйте пожалуйста запись чата тоже, порой Артём не читает вопрос, просто даёт ответ, поэтому не очень понятно