Охота на призраков: как понять, что инфраструктура не скомпрометирована

Отсутствие инцидентов ≠ отсутствие атаки. Средства защиты видят только то, что в них попадает, а злоумышленник может месяцами оставаться незамеченным.

На вебинаре «Перспективного мониторинга» вы узнаете, как проверить инфраструктуру на скрытую компрометацию с помощью Compromise Assessment и сделать вывод, на который действительно можно опираться.

• Чем Compromise Assessment отличается от пентеста, аудита, Threat Hunting и мониторинга SOC.
• В каких ситуациях организациям стоит задуматься о такой проверке.
• Какие данные собираются и как отличить действия администратора от активности злоумышленника.
• Какие у метода ограничения и как честно интерпретировать результат.

Вебинар будет интересен CISO, руководителям ИТ- и ИБ-подразделений, руководителям и аналитикам SOC, а также специалистам, отвечающим за реагирование на инциденты и эксплуатацию средств защиты информации (СЗИ).