🔧 А не пора ли внедрять threat hunting?

В новом выпуске нашего видеопроекта с журналом «Информационная безопасность» поговорили о проактивном поиске киберугроз.

Вместе с руководителем SOC крупного банка обсудили:

🔵Чем threat hunting отличается от написания правил корреляции.
🔵В чем заключается его проактивность и итеративность.
🔵Какие подходы к формированию гипотез используют коммерческий и внутренний SOC.
🔵Где брать идеи для расследования и как не отставать от злоумышленников.
🔵Когда пора внедрять у себя процесс threat hunting.
🔵Что делать тем, кто только начинает заниматься проактивным поиском угроз.

А если вы хотите проверить текущее состояние вашего SOC и определить векторы его развития, в этом поможет наш бесплатный тест.

Information Security × РТ-ИБ

Артем Сычев, первый заместитель генерального директора РТ-ИБ, не только стал героем рубрики «В фокусе», но и попал на обложку 5 номера журнала Information Security.

В интервью эксперт поделился собственным взглядом на индустрию:
1️⃣ Как находить и обучать ИБ-специалистов?
2️⃣ Какие вызовы сегодня стоят перед отраслью и как их решать?
3️⃣ Какие принципы заложены в основу экосистемы RT Protect?
4️⃣ Как искусственный интеллект и гиперавтоматизация меняют подход к киберзащите?
5️⃣ Какие потенциальные угрозы могут возникнуть в ближайшие пять лет и как от них защититься?

Подробнее читайте в статье — «Экспорт киберзащиты и гибридный SOC: курс РТ-ИБ».