Вы - начинающий или опытный аналитик/инженер SOC либо SecOps? Тогда вам точно нужно на воркшоп по анализу логов Windows.
4 апреля вместе с экспертом SOC Петром Зузановым вы:
1) подробно рассмотрите 3 популярных сценария компрометации Windows инфраструктуры
2) разберете события, происходящие в системах в момент компрометации, а также события, предшествующие атакам
3) настроите самостоятельно правила обнаружения атак в ELK.
Благодаря прохождению воркшопа вы:
1) сможете успешнее идентифицировать и предотвращать возможности компрометации Windows инфраструктуры на ранних стадиях
2) повысите эффективность работы в условиях ограничений на использование зарубежных технологических решений.
Дата, время: 4 апреля в 19.00
Воркшоп "Расширенный анализ событий в Active Directory"
28 марта 202428 мар 2024
15
~1 мин