ДиалогНаука: ВЕБИНАР: УПРАВЛЕНИЕ ИНЦИДЕНТАМИ ИБ. СОЗДАНИЕ ЭФФЕКТИВНЫХ МЕТОДОВ ВЫЯВЛЕНИЯ ИНЦИДЕНТОВ И HD

В рамках этого видео мы рассказываем о подходе к управлению инцидентами, построенном на классической модели P-D-C-A, рассмотрим важность управления уязвимостями и угрозами информационной безопасности для эффективного управления инцидентами, а также расскажем о создании сценариев выявления инцидентов ИБ с учетом актуальных для компании угроз безопасности и методов реализации таких угроз. Компанией «ДиалогНаука» был разработан унифицированный подход к созданию правил корреляции, на базе которого был создан «Пакет правил корреляции для ситуационного центра ИБ (SOC) на базе ArcSight». Отличительной особенностью разработанного подхода является возможность добавлять новые типы источников к уже реализованным сценариям без необходимости изменения логики работы правила.Пакет для SOC включает в себя набор готовых правил корреляции и отчетов, позволяющих выявлять инциденты ИБ. Пакет создан на базе многолетнего опыта компании «ДиалогНаука» по внедрению системы ArcSight в большом количестве компаний из различных отраслей. Пакет постоянно развивается и в него добавляются новые виды правил корреляции.ПРОГРАММА:-Управление инцидентами. Ключевые этапы создания и внедрения процесса;-Необходимые процессы для полноценного управления инцидентами;-Анализ и оценка эффективности процесса управления инцидентами информационной безопасности;-Выявление уязвимостей и актуальных угроз для управление инцидентами ИБ;-Унифицированный подход по созданию правил корреляции;-Пакет правил корреляции для SOC, предлагаемый компанией -ДиалогНаука.Спикеры:Роман Ванерке, Технический директор АО ДиалогНаука;Ксения Засецкая, Старший консультант отдела консалтинга АО ДиалогНаукаЗадать вопрос спикерам по тематике вебинара Другие мероприятия: