Вебинар: Подходы к управлению данными TI

В рамках вебинара мы расскажем о подходах к управлению данными Threat Intelligence, а также организацию процессов киберразведки для компаний с разным уровнем зрелости. Кроме того, эксперты продемонстрируют, как при помощи платформы R-Vision TIP решать задачи, возникающие на всех этапах процесса работы с данными TI в организации: 1. Подготовка к работе с данными TI: • выбор и подключение поставщиков данных; • нормализация, дедупликация и обогащение полученной информации; 2. Построение базового рабочего процесса: • расчет рейтинга индикаторов при помощи скоринговой модели; • автоматизация процессов обогащения, экспорта и обнаружения индикаторов; • отправка инцидентов в R-Vision SOAR для реагирования; • создание индикаторов в R-Vision SOAR и передача в R-Vision TIP; 3. Организация зрелого рабочего процесса: • создание собственных индикаторов; • формирование бюллетеней по угрозам и уязвимостям и их распространение; 4. Оптимизация рабочего процесса: • анализ поставщиков данных и повышение качества индикаторов. Кроме того, участники смогут оценить обновленный интерфейс платформы R-Vision TIP! Для участия в вебинаре необходимо зарегистрироваться. Пожалуйста, указывайте адрес вашего корпоративного e-mail при заполнении регистрационной формы. После подтверждения регистрации вам придет ссылка для подключения. Ждем вас на вебинаре!