Выявление инцидентов в технологических сетях с помощью SIEM

В отличие от атак на корпоративные сети, когда киберпреступники нацелены на кражу денежных средств или конфиденциальных данных, атаки на АСУ ТП приводят к остановке техпроцессов и аварийности оборудования. Последствия такого взлома могут быть разрушительными. Мы расскажем, как MaxPatrol SIEM помогает защитить системы промышленной автоматизации от целенаправленных кибератак. Ведущие вебинара: • Разберут типовые архитектуры для сбора логов из технологической сети с помощью MaxPatrol SIEM. • На примере пакетов экспертизы, входящих в состав PT Industrial Cybersecurity Suite, покажут, как анализ логов SCADA-систем помогает выявлять внутренние и внешние атаки на АСУ ТП. Вебинар будет полезен пользователям MaxPatrol SIEM, партнерам Positive Technologies и всем, кто интересуется безопасностью технологических предприятий. Спикеры: Илья Косынкин — руководитель разработки продуктов для безопасности промышленных систем Positive Technologies Дмитрий Даренский — руководитель практики промышленной кибербезопасности Positive Technologies