Технологии и продукты оснащения SOC: version Q1 2022

#SOC # SecurityOperationCenter #AMLIVE Запись прямого эфира онлайн-конференции AM Live (https://www.anti-malware.ru), проходившей 20 апреля 2022 года и посвящённой построению своего корпоративного центра обнаружения и реагирования на кибератаки (SOC - Security Operation Center) в условиях санкций и импортозамещения. 0:00 — Интро 1:13 — Представление участников 2:40 — Что поменялось в информационном пространстве с точки зрения SOC 14:17 — Какие технологии пользуются наибольшим спросом в SOC сейчас 20:25 — Как защитить цепочку поставок разработчика инструментов для SOC 35:15 — Сервис-провайдер или собственный SOC 48:29 — Как долго сотрудники SOC готовы работать на первой линии 1:03:30 — Проблемы импортозамещения технологий SOC 1:17:49 — Существует ли программа обмена данными для TI среди отечественных вендоров 1:26:35 — Каких отечественных инструментов не хватает SOC в России 1:32:15 — Как сэкономить на создании SOC 1:45:58 — Уровень поддержки российских ИБ-продуктов по сравнению с западными 1:54:26 — Реагирование в SOC Модераторы: 👨⚖️ Алексей Новиков Директор экспертного центра безопасности Positive Technologies (PT Expert Security Center) Участники: 🗣 Теймур Хеирхабаров Руководитель Центра мониторинга и реагирования на киберинциденты, BI.ZONE 🗣 Сергей Солдатов Руководитель Центра мониторинга кибербезопасности «Лаборатории Касперского» 🗣 Алексей Лукацкий Бизнес-консультант по безопасности Cisco 🗣 Никита Андреянов Технический директор Crosstech Solutions Group 🗣 Ринат Сагиров Руководитель отдела систем мониторинга ИБ и защиты приложений «Инфосистемы Джет» 🗣 Иван Мелехин Директор по развитию, «Информзащита» 🗣 Алексей Павлов Директор по развитию бизнеса центра противодействия кибератакам Solar JSOC, «Ростелеком-Солар» 🗣 Руслан Амиров Директор центра мониторинга и реагирования на инциденты ИБ USSC-SOC, УЦСБ Ключевые вопросы: 1. Результаты работы SOC за последние 2 месяца • Как изменился ландшафт атак и инцидентов в последние 2 месяца? • Какой прирост по новым клиентам/пилотам? • Как на лучшие практики в организации SOC повлиял шквал атак последних 2 месяцев? • ТОП-3 средств SOC, с помощью которых обнаруживали инциденты. • Все ли инциденты может увидеть “стандартный” SOC? • SOC в различных типах информационных систем (ГИС, облако, АСУ ТП) 2. Эксплуатация и повышение эффективности работы SOC • Что делать когда СЗИ превратилось в “кирпич” • Как правильно определить зону мониторинга в SOC? • Как уменьшить время обнаружения инцидента? Какое “время” вообще еще можно уменьшить, а какое не имеет значение? • Как снизить уровень ложных срабатываний? • Лайфхаки: как сэкономить на EPS, лицензиях и железе? Поможет ли покупка XDR или промежуточных анализаторов логов? • Минимальные процессы в SOC и что первое “идет под нож”, когда нет людей/денег/времени? • Три самых важных шага для создания реагирования в компании. • Как повысить эффективность мер реагирования на инциденты? 3. Проектирование SOC • Каким компаниям нужен свой SOC? • 5 плюсов в пользу своего SOC вместо аутсорсинга и наоборот. • Когда стоит выбрать модель “гибридного SOC”? • При создании SOC с каких специалистов в штате следует начать? • Технологическая платформа. Как меняются подходы к оснащению SOC? Роль и влияние импортозамещения. • Как повлияли санкции? Можно ли построить SOC исключительно на российском ПО? • Каков минимальный джентльменский набор средств мониторинга и реагирования для эффективной работы SOC? 4. Прогноз развития рынка SOC • Какие технологии и продукты в оснащении SOC стоит рассмотреть в ближайшем будущем? • Какие проблемы могут возникнуть в оснащении SOC из санкций? • Какие корпоративные SOC неизбежно исчезнут под давлением аутсорсинга? Записи других прямых эфиров AM Live https://www.youtube.com/playlist?list=PLMyADXEr8l19SrdjCpwbIS1_QRpbzPSrh Подписывайтесь на наш канал https://www.youtube.com/channel/UCx16UjO5X3uQc9g6RMEH9Mw?sub_confirmation=1 Присоединяйтесь к нам в соцсетях! https://t.me/anti_malware https://www.facebook.com/antimalwareru/ https://twitter.com/Anti_Malware https://vk.com/anti_malware