Компрометация удалённого доступа: увидеть и обезвредить

На совместном с УЦСБ практическом вебинаре покажем, как атакующий получает удалённый доступ к инфраструктуре — и как связка R‑Vision SIEM, R‑Vision TIP и R‑Vision SOAR помогает выявить и остановить атаку.

Спикеры мероприятия

Программа мероприятия

Мы не будем показывать «магическую» детекцию. Вместо этого подробно разберём весь процесс: какие журналы и события видит система, как работают правила корреляции, как происходит обогащение через TI и как выстраивается автоматизация реагирования.

Вебинар будет полезен специалистам и руководителям ИБ, SOC-аналитикам и архитекторам, которые хотят лучше понимать современные сценарии компрометации удалённого доступа и подходы к их выявлению и сдерживанию.

Присоединяйтесь, чтобы увидеть практический сценарий атаки и задать вопросы экспертам R-Vision и УЦСБ.