MaxPatrol SIEM: оголяемся технологически. Экспертиза под микроскопом

По результатам исследования TAdviser, 86% опрошенных компаний доверяют свою безопасность производителю SIEM-системы, используя экспертизу «из коробки» или настраивая имеющиеся правила. Мы ценим это доверие и стремимся максимально освободить сотрудников SOC от написания контента для MaxPatrol SIEM.

В третьем выпуске нашего «сериала» расскажем:

• как мы создаем экспертизу, покрывающую более 70% техник из матрицы MITRE ATT&CK;

• откуда берем идеи для написания контента;

• какие моменты важно учитывать при создании собственной экспертизы;

• и еще про то, как мы проводим свободное от работы время (спойлер — пишем правила).

Вебинар будет интересен всем, кто занимается внедрением, эксплуатацией и написанием контента для SIEM-систем.

Спикеры:
Кирилл Кирьянов, руководитель группы обнаружения атак на конечных устройствах
Сергей Щербаков, специалист группы обнаружения атак на конечных устройствах