NTA-системы — следующий шаг развития для SOC с IDS

Станислав Фесенко, руководитель департамента системных решений Group-IB:

• о том, кто покупает NTA-системы и для каких задач

• о том, является ли NTA неотъемлемой частью инфраструктуры SOC

• о наиболее частых сценариях использования NTA

• о Threat Hunting — отличается ли задача детектирования от модного понятия «охота на злоумышленника»

• об индикаторах компрометации и гипотезах

• об отличии IDS от NTA

• об использовании NTA по модели SaaS