MaxPatrol O2 на кибербитве Standoff 12: Опыт эксперта | 02.2024

В конце прошлого года мы провели двенадцатые киберучения Standoff. В течение четырех дней 15 команд белых хакеров пытались реализовать более 120 возможных негативных сценариев, заложенных в инфраструктуре виртуальных организаций Государства F. А шесть команд защитников регистрировали атаки и расследовали инциденты. Эксперты PT Expert Security Center (PT ESC) верифицировали отчеты атакующих и защитников, а также следили за ходом противостояния, выступая в роли глобального SOC. Для мониторинга инфраструктуры виртуального государства по традиции использовались продукты Positive Technologies, к которым впервые добавился автопилот для результативной кибербезопасности — MaxPatrol O2. Вместе с экспертом PT ESC Юлией Фоминой мы провели интерактивный вебинар, участниками которого стали слушатели. Вместе обсудили: • что в ходе кибербитвы видел аналитик, работавший в MaxPatrol O2; • помогла ли экспертиза метапродукта обработать десятки тысяч срабатываний средств защиты; • как MaxPatrol O2 собирал и оценивал цепочки активностей; • удавалось ли метапродукту автоматически проводить расследования, чтобы собирать полный контекст атаки; • как MaxPatrol O2 прогнозировал шаги, способные привести к реализации недопустимых событий. Вебинар будет интересен аналитикам SOC, пользователям IRP-, SOAR- и SIEM-систем, а также всем, кто интересуется информационной безопасностью. Спикеры: Юлия Фомина — ведущий специалист отдела обнаружения атак Антон Исаев — технический менеджер по продуктовому маркетингу