20 октября в рамках онлайн программы Форума ITSEC 2023 состоится конференция "Управление инцидентами: SIEM, SOAR, SOC. Автоматизация ИБ, управление и реагирование на киберинциденты". На конференции соберутся руководители и специалисты подразделений ИБ крупных промышленных предприятий, ритейла и финансовой отрасли, а также провайдеры облачных SOC, поставщики в сфере ИБ.
Масштабные кибератаки, сотрясающие российские компании в последнее время, начинаются с не замеченных или вовремя не отработанных инцидентов. Управление инцидентами становится важным компонентом для любой зрелой инфраструктуры как в корпоративном сегменте сети, так и в технологическом. Именно сейчас в фокус внимания команд должны попасть системы класса IRP/SOAR и услуги центров мониторинга и предотвращения атак SOC.
На конференции обсудим задачи и опыт построения систем анализа, управления и реагирования на инциденты: сбор и анализ ИБ-событий (SIEM), платформы киберразведки (Threat intelligence platform), управление ИБ-инцидентами (IRP), оркестровка систем безопасности и автоматического реагирования (SOAR), аналитическое хранилище (Security DataLake).
Генеральный партнер Форума:
Генеральный партнер конференции:
В программе:
- Дискуссия “Автоматическое реагирование на инциденты. Системы SOAR, IRP, SOC как ответ на новые вызовы”
В дискуссии примут участие: Константин Саматов (АРСИБ), Максим Мельшиян (R-Vision), Андрей Нуйкин (ЕВРАЗ), Михаил Кадер (независимый эксперт). - Путь SOC: инциденты и реагирование
Максим Мельшиян, ведущий presale-менеджер R-Vision - Нужен ли EDR. Или качественно зафиксированный пациент в анестезии не нуждается...
Андрей Нуйкин, начальник отдела обеспечения безопасности информационных систем ЕВРАЗ - SOC на автопилоте - беспочвенные мечты или стратегия развития?
Михаил Кадер, независимый эксперт - Реагирование на киберинциденты - с чего начать, чтобы не "утонуть в море событий" и к чему быть готовым при автоматизации реагирования
Евгений Михайлов, заместитель начальника управления ИТ по информационно-коммуникационным технологиям компании, входящей в ОПК - В дискуссии “Как обеспечить непрерывность бизнеса и оптимизировать затраты на ИБ?” примут участие: Евгений Михайлов (компания, входящая в ОПК), Михаил Кадер (независимый эксперт), Андрей Нуйкин (ЕВРАЗ), Максим Мельшиян (R-Vision), Константин Саматов (АРСИБ).
