Как снизить количество ложных срабатываний в MaxPatrol SIEM
Вебинар прошел 30 июня 2020
По данным опроса Positive Technologies (https://www.ptsecurity.com/ru-ru/research/analytics/siem-report-2019/), самая трудоемкая задача для специалистов по ИБ в SIEM-системах — работа с ложными срабатываниями. На вебинаре разберем наиболее популярные причины false positive, расскажем, как с ними бороться в MaxPatrol SIEM, и покажем кейсы по созданию и корректной настройке правил корреляции.
Вебинар для пользователей MaxPatrol SIEM и партнеров Positive Technologies.
Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.
Видео Как снизить количество ложных срабатываний в MaxPatrol SIEM канала Positive Technologies
По данным опроса Positive Technologies (https://www.ptsecurity.com/ru-ru/research/analytics/siem-report-2019/), самая трудоемкая задача для специалистов по ИБ в SIEM-системах — работа с ложными срабатываниями. На вебинаре разберем наиболее популярные причины false positive, расскажем, как с ними бороться в MaxPatrol SIEM, и покажем кейсы по созданию и корректной настройке правил корреляции.
Вебинар для пользователей MaxPatrol SIEM и партнеров Positive Technologies.
Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.
Видео Как снизить количество ложных срабатываний в MaxPatrol SIEM канала Positive Technologies
Показать
Комментарии отсутствуют
Информация о видео
Другие видео канала
MaxPatrol SIEM 2.0 — новая точка отсчета!
Стратегическое планирование ИБ: Кадровый вопрос
PT Application Firewall 4.0: обзор новой версии
Пентесты в 2019 году: результаты и типовые сценарии атак
Хакерская правда: зачем ломаете?
Где заканчивается анонимность в анонимных сетях
Критическое мышление, рутина и вызовы департаментов ИБ банков на канале Positive Technologies
Скрытые возможности GPS
Обзор малоизвестных нюансов WiFi
Конкурентная разведка в Интернете (Андрей Масалович)
Как стать единоличным владельцем собственного компьютера
Ловля вирусов без антивирусов, моделирование угроз и ЗОЖ на канале Positive Technologies
Защита от перехвата GSM-сигнала
Конфиденциальность и безопасность в Интернете вещей
Десяток способов преодоления DLP-систем (Александр Кузнецов, Александр Товстолип)
Как выявлять сетевые аномалии при удаленной работе
New Best Reverser, разработка и рыночная судьба продуктов ИБ, а также домашние тренировки
Уязвимости в Cisco ASA. Значение zero-day и прочих уязвимостей для ИБ: взгляд Positive Technologies
Запуск новой версии MaxPatrol SIEM
Внедрение и эксплуатация MaxPatrol SIEM: от теории к практике