Автоматизация реагирования на инциденты | Безопасная среда

В сегодняшних реалиях количество инцидентов растет лавинообразно, но в большинстве компаний процесс реагирования на инциденты носит бессистемный характер. Более того, многие компании до сих пор реагируют на инциденты вручную, выполняя в основном рутинные операции, что приводит к тому, что даже единственный инцидент, случившийся во внерабочее время, может привести к плачевным последствиям. Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА: - Когда стоит задуматься об автоматизации реагирования на инциденты? - Можно ли ограничиться встроенными возможностями SIEM-систем? - Когда стоит задуматься о решениях класса SOAR? - В чем разница между SOAR, IRP и SGRC? - Может ли быть полезен SOAR без собственного SOC? - Повлиял ли уход западных игроков на рынок SOAR-систем? 👨💼 ЭКСПЕРТЫ ЭФИРА: - Дмитрий Борощук, Руководитель Консалтингового Агентства BeholderIsHere Consulting - Роман Душков, Пресейл менеджер, Security Vision - Иван Шубин, Руководитель ИБ, Росгосстрах банк - Александр Кондратенко, Начальник управления, Росбанк - Мона Архипова, Операционный директор, МИРЦ - Дмитрий Евдокимов, Founder, CTO Luntry #БезопаснаяСреда #codeib #РеагированиеНаИнциденты Автоматизация реагирования на инциденты | Безопасная среда КОД ИБ: семейство проектов, главная миссия которых — делать мир информационной безопасности простым и понятным Здесь вы обязательно найдёте полезное об: информационной безопасности и кибербезопасности в целом, аутсорсинге и аудите в ИБ, хакерах, фишинге, кибератаках и уязвимостях, хранении персональных данных, искусственном интеллекте и нейронных сетях, аутентификации и биометрии, криптографии, использовании OpenSourse, DLP и SIEM и многом другом Полезные ссылки: Полезные ссылки: Сайт проекта Код ИБ http://codeib.ru Вконтакте Код ИБ https://vk.com/codeib_community Яндекс.Дзен: https://zen.yandex.ru/codeib Facebook Код ИБ https://www.facebook.com/codeibcommunity Instagram Код ИБ https://www.instagram.com/codeib_community Телеграм-канал Код ИБ https://t.me/codeibnews Телеграм-чат CodeibCommunity https://t.me/codeibcommunity Презентации докладов и другие полезные материалы в Библиотеке безопасника: https://codeib.ru/slides ⏱️ЭПИЗОДЫ⏱️ 0:00 Вступление 4:10 В какой момент надо задуматься об автоматизации реагирования на инциденты 7:13 Продукты в процессах 31:05 Можно ли ограничиться возможностями SIEM-систем? 42:15 Стоит ли смотреть в сторону OpenSours решений класса SOAR? 46:36 Управление уязвимостями с автоматизацией 1:03:31 Архитектура 1:05:08 Рабочие процессы 1:05:55 Рабочие процессы и объекты 1:06:15 Объекты 1:13:46 Роли