​​Positive Technologies: Вебинар "Эффективные механизмы обработки исключений для инцидентов ИБ" Создание любого правила обнаружения — это тонкое балансирование между паранойей и беспечностью. Иногда единственный способ обнаружить сложные атаки злоумышленников — это использовать достаточно широкий фильтр, куда попадает и некоторая легитимная активность, специфичная для бизнес-процессов организации. В связи с этим необходимо адаптировать стандартные правила обнаружения атак под особенности инфраструктуры. А механизмы реагирования на ложные срабатывания правил — залог эффективного мониторинга ИБ. На вебинаре эксперты расскажут: • О процессе реагирования на ложные срабатывания правил MaxPatrol SIEM; • О технических аспектах реализации механизма работы с исключениями; • О выделении и последующем использовании идентификаторов компрометации. Дата проведения: 15 декабря 2022 г., | 14:00 (МСК) Регистрация #вебинар #декабрь @InfoBezEvents