MaxPatrol SIEM: оголяемся технологически. Результативность под капотом

Мы начинаем новую серию вебинаров, в которой постепенно будем раскрывать секреты работы MaxPatrol SIEM — продукта, который является основой крупнейших российских SOC. На первом вебинаре, который состоится 28 марта, расскажем: • что такое результативная SIEM-система; • какие технологии скрываются под капотом MaxPatrol SIEM; • как устроена наша нормализация; • в чем уникальность нашей технологии обогащения. Вебинар будет интересен тем, кто занимается внедрением и эксплуатацией MaxPatrol SIEM, а также разработчикам, желающим узнать, как создать SIEM, который завоюет рынок ИБ. Спикеры: Иван Прохоров, руководитель продукта MaxPatrol SIEM Петр Ковчунов, руководитель группы базы знаний SIEM ------- https://help.ptsecurity.com/projects/siem/8.1/ru-RU/help/2203906443 – схема полей событий ------- https://help.ptsecurity.com/projects/siem/8.1/ru-RU/help/1566174475 – нормализация https://help.ptsecurity.com/projects/siem/8.1/ru-RU/help/1249182603 – макрос https://help.ptsecurity.com/projects/siem/8.1/ru-RU/help/1861535243 – шаблон исключений https://help.ptsecurity.com/projects/siem/8.1/ru-RU/help/811653387 – агрегация https://help.ptsecurity.com/projects/siem/8.1/ru-RU/help/1566241291 – обогащение https://help.ptsecurity.com/projects/siem/8.1/ru-RU/help/1566290059 – корреляция https://github.com/Security-Experts-Community/open-xp-rules – открытая репа правил ------- https://www.ptsecurity.com/ru-ru/research/webinar/kak-rassledovat-incidenty-s-pomoshchyu-maxpatrol-siem-bystro-ehffektivno-kachestvenno/ – цепочки процессов ------- https://www.ptsecurity.com/ru-ru/research/webinar/ehffektivnye-mekhanizmy-obrabotki-isklyuchenij-dlya-incidentov-ib/ – исключения 0:00 - 1:05 Приветствие 1:05 - 2:43 План серии вебинаров 2:43 - 13:54 Небольшой исторический экскурс: эволюция потребностей 13:54 - 18:40 Что под капотом MaxPatrol SIEM? 18:40 - 43:10 Нормализация 43:10 - 1:04:00 Обогащение 1:04:00 - 1:57:10 Ответы на вопросы