На прошедшем 22 ноября SOC Forum 2017 руководитель центра экспертизы R-Vision Валерий Богдашов выступил с докладом на тему “Оркестрация технологий при реагировании на инциденты ИБ”.
Большинство компьютерных атак очень наглядно можно представить в виде Killchain. Это известная концепция, когда для реализации атаки злоумышленнику нужно реализовать последовательно
некоторую совокупность действий. Достаточно разорвать цепочку на любом из этапов и тем самым предотвратить инцидент. При правильном подходе можно предотвратить 95% всех атак. Как правильно действовать, чтобы разорвать killchain, Валерий раскрывает в своем докладе.
Смотрите видео-запись выступления!