Elastic SIEM + Security na przykładzie realnego incydentu bezpieczeństwa. Część I: fundament SIEM i widoczność

Zapraszamy na cykl trzech webinarów z Elastic SIEM + Security. Całość będzie prowadzona na podstawie realnego incydentu bezpieczeństwa. Od pierwszego logu po reakcje za pomocą Workflows i AI. w dniu pierwszym zbudujemy fundament widoczności w Elastic SIEM, w dniu drugim napiszemy własne reguły detekcji i poznamy możliwości Elastic Defend, a w dniu trzecim zajmiemy się reakcją na incydent za pomocą workflows wraz ze wsparciem AI.

Czego się dowiesz?

• Zrozumiesz, jak dane trafiają do systemu i co się z nimi dzieje po drodze.
• Nauczysz się samodzielnego podpięcia nowego źródła logów bez pomocy zewnętrznej.
• Poznasz Elastic Common Schema i dowiesz się, dlaczego normalizacja przesądza o jakości późniejszej detekcji.
• Zyskasz swobodę w poruszaniu się po interfejsie Kibany i wyszukiwaniu logów.
• Poznasz searchable snapshots – danych archiwalnych przechowywanych za ułamek kosztów, które pozostają przeszukiwalne, a nie leżą w niedostępnym backupie.
• Nauczysz się podstawy pod wymagania KSC, NIS2, DORA w zakresie rejestrowania zdarzeń oraz zdolności do rekonstrukcji incydentu.
• Nauczysz się projektować politykę retencji spełniającą wymagania audytowe bez przepłacania za przechowywanie.

Dla kogo jest ten webinar?

• analitycy SOC rozpoczynający pracę z Elastic Security
• administratorzy i inżynierowie bezpieczeństwa wdrażający SIEM
• architekci IT projektujący warstwę zbierania i retencji logów
• zespoły porównujące dostępne platformy SIEM przed decyzją zakupową
• osoby korzystające dziś z innego SIEM i rozważające migrację.