О чем поговорим:

• Контекст и обогащение

Расскажем, как PT Expert Cloud дополняет сессии и атаки сведениями об индикаторах, и объясним, зачем оператору знать, насколько адрес или домен распространен в других инфраструктурах, и как это сокращает время на ручную проверку.

• Верификация обнаружений

Покажем, как облако фильтрует срабатывания модулей ленты активностей до того, как карточка попадает к оператору. Расскажем, почему это снижает нагрузку на SOC и повышает доверие к ленте.

• Облачные обнаружения

Расскажем о точечных предупреждениях, которые PT Expert Cloud формирует по данным с множества инсталляций. Объясним, почему некоторые угрозы невозможно обнаружить только локальными средствами.

• Архитектура и безопасность данных

PT NAD передает в облако обезличенную телеметрию. Расскажем, почему это безопасно: PT Expert Cloud работает на собственных серверах Positive Technologies без привлечения сторонних облачных сервисов. Покажем, какие данные отправляются в облако, что остается в инфраструктуре заказчика и как контролируется передача.

• Как устроена логика обнаружения

На примере из практики разберем разные подходы к одной задаче: от порога по количеству запросов до логики на основе экспертных индикаторов и дополнительных признаков.

Спикеры