20/08 Глибокий аналіз трафіку (NDR) у дії: розкриваємо зашифровані загрози за допомогою GREYCORTEX | Webinar

Запрошуємо 20 Серпня на вебінар, присвячений глибокому аналізу мережевого трафіку за допомогою рішення GREYCORTEX Mendel (NDR). Ми заглянемо в «темну матерію» корпоративної мережі та розберемо, як зловмисники використовують шифрування TLS/SSL, щоб залишатися непомітними для класичних NGFW, EDR та SIEM. На реальних кейсах покажемо, як NDR-система GREYCORTEX Mendel миттєво обчислює аномалії, перетворюючи приховані загрози на легку здобич для аналітика.

Зареєструватися зараз

У програмі:

• Анатомія мережевої видимості: що приховує ваш внутрішній трафік? Розберемо, чому поверхневого моніторингу вже недостатньо і як аналіз внутрішніх комунікацій (East-West трафік) допомагає виявити підготовку до атаки на ранніх стадіях.
• Розшифрування без компромісів: як інспектувати TLS/SSL та знаходити приховані загрози. Обговоримо проблему приховування малварі та витоків даних у шифрованих каналах. Розглянемо методи DPI та поведінкового аналізу трафіку без втрати продуктивності мережі.
• Сліпі зони ІБ: чому зв'язки NGFW + EDR + SIEM більше не вистачає. Розбір архітектурних прогалин класичних ЗЗІ. З'ясуємо, як концепція NDR (Network Detection and Response) доповнює існуючий стек та допомагає розплутувати складні інциденти.
• Практичний хантинг із GreyCortex Mendel: від аномалії до локалізації. Жива демонстрація NDR-системи в реальних кейсах: виявлення прихованих каналів управління (C&C), горизонтального переміщення (Lateral Movement) та швидка аналітика для SOC.

Спікери:

Дем'ян Калбазов — Business Development Manager (Softprom).

Буде корисно для:

• CIO;
• IT-фахівців;
• Фахівців із кібербезпеки;
• SOC-аналітиків;
• Співробітників служби безпеки.

NDR (Network Detection and Response) — це «чорна скринька» вашої мережі, яка дозволяє не лише фіксувати факт атаки, а й відновити весь ланцюжок дій зловмисника.

Softprom — Value Added Distributor компанії GREYCORTEX.