«Лучше звоните PT ESC». Эпизод 1: погружение в Threat Intelligence

Мы начинаем серию вебинаров «Лучше звоните PT ESC» о работе команд экспертного центра безопасности (PT ESC). В первом эпизоде расскажем, кто эти ребята и какую роль они играют в модели результативного кибербеза, а также поговорим о Threat Intelligence и о том, как поиск и изучение угроз помогают выстроить эффективную стратегию защиты, как обнаруживать атаки на самых ранних этапах и как этот процесс выстроен в Positive Technologies.
На вебинаре вы узнаете:
• как команда TI ищет и анализирует угрозы;
• какой путь проходит индикатор компрометации, прежде чем попасть в продукт;
• как данные Threat Intelligence применяются в продуктах Positive Technologies для покрытия современного ландшафта угроз;
• как грамотно работать с данными Threat Intelligence, какие для этого нужны инструменты;
• как будет развиваться рынок данных TI-платформ в ближайшем будущем.
Вебинар будет особенно полезен сотрудникам SOC, команде мониторинга (L1-L3) и специалистам по расследованию инцидентов.
Спикеры:
Денис Кувшинов, руководитель отдела исследования киберугроз экспертного центра безопасности Positive Technologies
Максим Долгинин, руководитель направления по работе с данными о киберугрозах Positive Technologies
Сергей Медведев, руководитель направления предоставления данных об угрозах экспертного центра безопасности Positive Technologies

[@user-kb6ii4dw4q]

Где таймкоды?