От сырых логов к проактивной защите: Практическое применение REGEX, LEQL и AI в Rapid7 InsightIDR | Запись вебинара

Рассматриваем, как превратить терабайты неструктурированных системных данных в четкие индикаторы компрометации (IoC), освоить архитектурно правильные инструменты поиска и делегировать выявление скрытых аномалий встроенным алгоритмам ML.

В видео:

1. REGEX (Regular Expressions): Структурирование хаоса.

• Практическое применение безопасного синтаксиса RE2 для Custom Parsing. Разбор создания именованных групп захвата для извлечения критических значений (IP-адресов, действий прокси, HTTP-статусов) из сырого текста без риска перегрузки SIEM-системы.

2. LEQL (Log Entry Query Language): Глубокий поиск и аналитика.

• Переход от распарсенных логов к реальным расследованиям. Пошаговое создание поисковых запросов для фильтрации событий, группировки данных, построения визуальных дашбордов и настройки точных Custom Alerts без ложных срабатываний.

3. Искусственный интеллект (AI): Ваш автономный аналитик.

• Использование AI-ассистента для автоматической генерации сложных выражений REGEX и LEQL-запросов из естественного языка. Демонстрация работы движка UBA (User Behavior Analytics) для выявления скрытых угроз и аномалий, которые невозможно описать статичными правилами поиска.

Softprom — Value Added Distributor компании Rapid7