О чем поговорим:

• Почему обнаружить атаку недостаточно

Обсудим, почему даже при наличии средств мониторинга расследование инцидентов остается трудоемкой задачей. С какими сложностями сталкиваются аналитики SOC и что происходит, когда в компании нет выделенной команды мониторинга безопасности.

• Какие задачи расследования уже можно доверить ИИ

Расскажем, как меняется подход к работе с инцидентами: от ручного анализа событий к автономным расследованиям. Что ИИ способен делать самостоятельно, а какие решения остаются за специалистами.

• Как MaxPatrol O2 расследует инциденты

На практических примерах покажем, как система анализирует события безопасности, восстанавливает последовательность действий атакующего и определяет, какие срабатывания требуют внимания.

• Что видит аналитик: вердикты и результаты расследований

Продемонстрируем, какие вердикты формирует MaxPatrol O2, как система обосновывает свои выводы и какую информацию получает специалист для дальнейшей работы.

• Как использовать MaxPatrol O2 в разных сценариях работы SOC

Разберем, какую пользу автономные расследования приносят действующим SOC, как MaxPatrol O2 дополняет существующие средства мониторинга и какие возможности открывает для компаний, у которых нет собственной команды аналитиков.