How-to-playbook: пошаговое руководство по разработке сценариев реагирования

Описание вебинара

При создании современных SOC (Security Operations Center) рано или поздно появляется необходимость оптимизации реагирования на инциденты ИБ. Одним из ключевых инструментов повышения эффективности являются сценарии реагирования.

Сценарий реагирования на инциденты (playbook) – это определенный набор действий по устранению конкретных типов инцидентов безопасности. Важной целью использования таких сценариев является возможность для команды аналитиков оперативно и действенно реагировать на различные киберугрозы.

Программа

• Обзор сценариев реагирования: что они собой представляют и для чего необходимы
• Пошаговая методология по созданию плейбуков
• Практические кейсы разработки различных сценариев реагирования
• Создание плейбука в прямом эфире
• Ответы на ваши вопросы