Threat hunting – to nie takie trudne. Jak go zrealizować za pomocą platformy Trend Micro Vision One

Limit osób: 15

Zespoły ds. cyberbezpieczeństwa zmagają się z nadmierną liczbą alertów bezpieczeństwa, przez co wykrywanie i eliminacja zagrożeń jest coraz bardziej czasochłonna. Dodatkowo zagrożenia stają się coraz bardziej wyrafinowane, a ich detekcja przez klasyczne, punktowe systemy bezpieczeństwa nie jest możliwa. W tym miejscu do działania włączają się zespoły Threat hunting, których zadaniem jest przeszukiwanie organizacji pod kątek symptomów i nieprawidłowości mogących wskazywać na atak. Tego typu działania są złożone i czasochłonne. Technologia XDR zmienia zasady gry - Trend Micro Vision One pozwala na automatyzację procesów, korelację oraz dostarcza bogaty zestaw narzędzi i danych. Przykładem może być automatyczna analiza przyczyn, dzięki której analityk uzyskuje dokładne informacje na temat przebiegu ataku w czasie, który może obejmować pocztę elektroniczną, punkty końcowe, serwery, chmurę i sieć. Pozwala to na szczegółowe zbadanie każdego kroku ataku, co umożliwia podjęcie odpowiednich przeciwdziałań. Na podstawie doświadczeń wielu firm w Polsce i na świcie platforma Trend Micro Vision One pozwana znaczące skrócić czas reakcji na incydent, oraz zoptymalizować pracę zespołów bezpieczeństwa i Threat hunting’owych.

Agenda:

• Wprowadzenie do technologii XDR
• Wprowadzenie do platformy Trend Micro Vision One
• Możliwości Trend Micro Vision One i kierunki rozwoju
• Zarządzanie rozwiązaniem
• Praktyka, praca w przygotowanym środowisku testowym zgonie w przygotowanym scenariuszem.

Korzyści dla uczestnika:

Uczestnik warsztatów będzie miał możliwość szczegółowego poznania możliwości platformy Trend Micro Vision One której sercem jest moduł XDR. Każdy z uczestników pozna teoretyczne podstawy sytemu oraz otrzyma ograniczony czasowo dostęp do rozwiązania dzięki czemu będzie mógł sprawdzić jego możliwości w praktyce, zarówno podczas warsztatów jak i w kolejnych tygodniach.

Uczestnicy:

Osoby wchodzące w skład zespołów ds. cyberbezpieczeństwa w szczególności odpowiedzialne za wykrywanie incydentów oraz monitorowanie, korelowanie i analizę zdarzeń bezpieczeństwa.

Prowadzący:

Kompleksowa ochrona tożsamości cyfrowej

Limit osób: 30

W trakcie warsztatu zaprezentowane zostaną podejścia oraz metody ochrony cyfrowej tożsamości we współczesnych środowiskach teleinformatycznych.

Uczestnicy będą mieli możliwość nie tylko zobaczyć ale również własnoręcznie przetestować nowoczesne narzędzia optymalizujące proces zarządzania tożsamością oraz ochrony dostępu, zarówno uprzywilejowanego jak i biznesowego.

Agenda:

• Wprowadzenie: Zagrożenia, dobre praktyki oraz trendy związane z ochroną tożsamości
• Dostęp biznesowy:
  - Konsolidacja i standaryzacja funkcji MFA, SSO, zdalnego dostępu, zarządzania cyklem życia tożsamości w jednym projekcie.
  - Monitoring aktywności w krytycznych, biznesowych sesjach web.
• Zdalny dostęp uprzywilejowany w trybie „agentless” oraz „secretless”, czyli NG-PAM dla pracowników oraz firm zewnętrznych

Wymagania:

Dostęp do sieci Internet, przeglądarka internetowa, smartphone z systemem IOS lub Android, podstawowa wiedza z zakresu bezpieczeństwa oraz sieci.

Do kogo kierowany jest warsztat:

Zespoły odpowiedzialne za: zarządzające tożsamością cyfrową, bezpieczeństwo, IT.

Korzyści z uczestnictwa:

Uczestnicy warsztatu pozyskają wiedzę teoretyczną oraz praktyczną z obszarów:

• tworzenia kompleksowego programu ochrony tożsamości zamiast podejścia wyspowego
• optymalizacji procesów zdalnego dostępu