Хорошую работу центра мониторинга кибербезопасности можно сравнить с принципами самураев — самурай делает только то, что соответствует его «кодексу чести», и выполняет всё на высшем уровне мастерства. Так и в SOC: достичь эффективного реагирования на инциденты ИБ можно только следуя четким рабочим процессам и сценариям.
Остается загадкой, как овладеть искусством хорошего workflow при реагировании на инцидент и осознанно подходить к его улучшению.
В прямом эфире руководитель группы инженеров SOC К2 Кибербезопасность Кирилл Рупасов вместе с Андреем Прошиным из «Лаборатории Касперского» раскроет секреты правильной организации процессов по обработке инцидентов и поделится проверенными приемами, которые на себе проверила наша команда.
На онлайн-митапе обсудим
- Бусидо: работа со стандартными практиками workflow
- Философия хорошего workflow для провайдера услуг
- Идеология workflow при обработке инцидента для клиента
- Дорога к цели: пути развития workflow
- Обращение с катаной, или Как правильно передавать инцидент внутри команды
- Кабуто для самурая: правила передачи информации команде клиента
Эфир будет полезен:
ИБ- и ИТ-директорам
Техническим директорам
Руководителям SOC
Аналитикам и инженерам SOC
Спикеры
Кирилл Рупасов
Руководитель группы инженеров SOC К2 Кибербезопасность
Андрей Прошин
Эксперт по развитию MSSP партнеров, «Лаборатория Касперского»
Партнеры
Темы
Информационная безопасность
Информационная безопасность
Дата и время
19 марта 2024, 11:00
19 марта 2024, 11:00
Локация
Онлайн
Онлайн
Хотите узнать больше?
Оставьте свои контактные данные, наши специалисты свяжутся с вами в ближайшее время
Узнать больше
