Процесс расследования: от аномалии UEBA до реагирования в едином интерфейсе SIEM Alertix

Можно начать с того, что SIEM давно перестал быть просто системой сбора логов. Что рынок уверенно идёт к консолидации: вместо «голого» SIEM вендоры всё чаще предлагают единый контур, где обнаружение угроз, поведенческая аналитика и реагирование на инциденты собраны вместе. И что встроенные UEBA и сценарии реагирования — уже не приятная опция, а критерий зрелости продукта. Но вы это знаете и сами.

Поэтому без лишних слов приглашаем вас на открытый вебинар NGR Softlab, где вы узнаете, как Alertix закрывает процесс жизненного цикла ИБ в едином интерфейсе SIEM Alertix — без отдельных бюджетов и интеграций.

Программа:

• Как работает встроенный поведенческий анализ (UEBA)
• Сквозное расследование атаки в инструментах аналитика
• Процесс реагирования на инциденты
• Live-демо Alertix 3.9.1 и ответы на вопросы

Спикеры:

• Афанасий Клюнков, менеджер по продукту Alertix, NGR Softlab
• Андрей Шабалин, руководитель группы анализа данных, NGR Softlab