2022-06-01 08:54:03
R-Vision:
Вебинар
"Подходы к управлению данными Threat Intelligence c использованием R-Vision TIP"
В рамках вебинара мы расскажем о подходах к управлению данными Threat Intelligence, а также организацию процессов киберразведки для компаний с разным уровнем зрелости. Кроме того, эксперты продемонстрируют, как при помощи платформы R-Vision TIP решать задачи, возникающие на всех этапах процесса работы с данными TI в организации.
• Подготовка к работе с данными TI:
- выбор и подключение поставщиков данных;
- нормализация, дедупликация и обогащение полученной информации;
• Построение базового рабочего процесса:
- расчет рейтинга индикаторов при помощи скоринговой модели;
- автоматизация процессов обогащения, экспорта и обнаружения индикаторов;
- отправка инцидентов в R-Vision SOAR для реагирования;
- создание индикаторов в R-Vision SOAR и передача в R-Vision TIP;
• Организация зрелого рабочего процесса:
- создание собственных индикаторов;
- формирование бюллетеней по угрозам и уязвимостям и их распространение;
• Оптимизация рабочего процесса:
- анализ поставщиков данных и повышение качества индикаторов.
Кроме того, участники смогут оценить обновленный интерфейс платформы R-Vision TIP.
Дата проведения:
8 июня 2022 г., | 15:00 (МСК)
Регистрация
#вебинар #июнь
@InfoBezEvents
489 views05:54