Sigma-правила для SOC: создание эффективных детекторов атак

ПОДРОБНЕЕ О ВЕБИНАРЕ

Что вы узнаете

Как Sigma-правила помогут не утонуть в обработке ложных срабатываний и не пропустить важное
Как мы внедрили подход Detection as a Code и готовим Sigma-правила
На что способны Sigma-правила на примере нескольких кейсов атак

Что ждет участников:

Погружение в концепцию Detection as a Code
Разбор кейсов атак и правил реагирования

Программа

Как создавать Sigma-правила, которые работают

Не пропустить реальную атаку в условиях растущего числа киберугроз и переизбытка ложных срабатываний — ключевой вызов SOC-аналитика. Чтобы снизить нагрузку на специалистов и увеличить скорость реагирования на инциденты, становятся необходимы правила детектирования угроз.

На вебинаре поделимся нашим опытом, как использовать подход Detection as a Code и создавать четкие Sigma-правила. Покажем, как с их помощью усилить работу SOC-центра и сделать ее интереснее.

Если хотите прокачать навыки SOC-аналитика, Threat Hunting и DFIR-специалистов — этот вебинар для вас.

СПИКЕРЫ

Ведут вебинар в прямом эфире и отвечают на вопросы

Маргарита Павлова

Руководитель направления хостового обнаружения центра исследования киберугроз Solar 4RAYS
Алексей Вишняков

Технический директор Центра исследования киберугроз Solar 4RAYS