7 сентября 2022
11:00

Инструменты и сервисы киберразведки

Проиграть видео

О мероприятии

На конференции обсудим, как киберразведка (Threat Intelligence) помогает в условиях целевых атак. Как на практике должен выстраиваться эффективный процесс киберразведки на предприятии. Какие данные, инструменты и сервисы для этого необходимы.
Мы расскажем, как автоматизировать процесс киберразведки и что для этого потребуется. Как использовать специализированные платформы и сервисы киберразведки, какие они бывают и чем отличаются.

Программа

Цель: показать важность Threat Intelligence в условиях целевых атак

Что такое киберразведка и чем она полезна в условиях целевых атак?

Для каких компаний особенно важна киберразведка?

Какие типы TI наиболее востребованы и для чего?

Какой набор источников рекомендуется использовать для хорошего Threat Intelligence?

Что собой представляют Threat Intelligence Feeds? Есть ли для них какие-то стандарты?

Многие зарубежные поставщики TI ушли из России. Как это отразилось на качестве и полноте данных?

Как TI позволяют бороться с еще неизвестными атаками? И какая связь с MITRE ATT&CK?

Как Threat Intelligence связан с Threat Hunting?

Какие составляющие процесса киберразведки можно купить в виде сервиса, а что точно придется строить внутри компании?

Практика использования платформ и сервисов Threat Intelligence

Какие источники фидов хорошо покрывают Россию и страны СНГ?

Сколько источников фидов считается нормой?

Можно ли построить TI на бесплатных фидах и других источниках информации?

Как проверить качество данных TI, например, фидов? Как отсекать полезные фиды от шума?

Как бороться с фолсами? И какой уровень фолсов считать допустимым?

Как быстро устаревают данные TI? Как бороться с неактуальными фидами?

Насколько полезны фиды от ФинЦЕРТа и ГосСОПКИ? Поспевают ли они за хакерами?

Как можно обогащать фиды контекстом?

Зачем изучать кампании и почему нельзя ограничиваться только индикаторами и TTP?

Как обрабатывать неструктурированную информацию, например, публикации соцсетях или блогах исследователей?

Что лучше использовать при описании TTP: MITRE ATT&CK или ТТУ от ФСТЭК, может, что-то еще?

Сколько людей требуется для организации процесса киберразведки на предприятии? И какова должна быть их квалификация?

Как автоматизировать процесс киберразведки?

Действительно ли так нужна TI-платформа или можно напрямую получать фиды в SIEM или средства защиты?

Как измерить эффективность процесса киберразведки?

Каков необходимый технический набор средств для киберразведки разных уровней?

Чем отличается функциональность российских платформ Threat Intelligence?

Каковы критерии выбора TI-платформ? На что обратить внимание?

Тренды и прогнозы развития рынка

Как будет развиваться TI в ближайшие 2-3 года?

Как будут развиваться возможности киберразведки? Проводить ее станет проще или киберпреступники сведут на нет этот процесс?

Сформируется ли в России отдельный рынок платформ Threat Intelligence?

Модератор

Начальник Службы информационной безопасности

АО «СО ЕЭС»

Спикеры

Руководитель отдела поддержки продаж

R-Vision

Сооснователь

RST Cloud

Руководитель команды Threat Intelligence

«Лаборатория Касперского»

Руководитель департамента киберразведки

Group-IB

Руководитель отдела исследования угроз информационной безопасности экспертного центра безопасности

Positive Technologies

Партнеры

Контакты

Илья Шабанов

Генеральный директор
«AM Медиа»

Анна Щербакова

Директор по работе с партнёрами «АМ Медиа»

Стать участником мероприятия

Заполните форму и наш представитель свяжется с вами