Видеозапись Как выстроить систему SOC?

На мастер-классе мы разберем:

1. Как защитить инфраструктуру и не ограничивать пользователей в операционных системах?

2. Как собирать события с ОС Apple macOS и *nix?

3. Как построить безопасную среду для событий при работе на удаленке?

Краткое содержание:

1. Риски несвоевременного реагирования на инциденты 

2. Основные проблемы:
- защита периметра;
- права разработчиков;
- VPN;
- проприетарные антивирусные решения;
- передача событий в SOC;

3. Типы SOC, плюсы и минусы. Состав SOC. Выбор системы для сбора событий и сбора информации

Как передать события с рабочей станции, находящейся снаружи и не подключенной по VPN ко внутренней инфраструктуре SOС, при этом проверив достоверность событий и авторизовав рабочую станцию в периметре?

4. Формирование инфраструктуры доверенной передачи событий:
- Аутентификация компьютера пользователя в инфраструктуре без его участия;
- Передача данных по защищенному протоколу в SOC;

5. Общая схема решения:
- Настройки конечных точек на macOS и *nix;
- Необходимы настройки по сбору событий;
- Настройки на периметре;
- Настройки WAF, DNS и haproxy;
- Внутренняя инфраструктура;

6. Что делать дальше?
- Формирование карты рисков и юзеркейсов;
- Как заинтересовать технические подразделения?

Что получат участники мастер-класса:

1. Презентацию мастер-класса;

2. Доступ к видеозаписи мастер-класса;