​​Профилирование в MaxPatrol SIEM: обзор пакета экспертизы

🎙Вебинар Positive Technologies состоится 9 ноября в 14:00 (МСК)

MaxPatrol SIEM предоставляет возможность осуществлять профилирование действий пользователя на базе машинного обучения или корреляций. Оба метода показали отличные результаты в обнаружении сложных атак в ходе киберучений. На вебинаре вы узнаете, как новые правила профилирования помогают обнаруживать попытки нарушения защиты инфраструктуры.

Специалисты экспертного центра Positive Technologies расскажут:

📌как реализовали в MaxPatrol SIEM автоматическое создания профиля поведения пользователя без применения ML-технологий;
📌как обнаружить нетипичные подключения к корпоративным активам;
📌как настроить оповещения о подозрительных подключениях к критически важным активам.

Трансляция будет особенно интересна тем, кто использует и внедряет MaxPatrol SIEM.

🤔 Мы знаем, что многие инвесторы хотели бы чуть больше погрузиться в сферу кибербезопасности — одну из важнейших отраслей, без которой невозможен современный цифровой мир.

Однако часто новички сталкиваются с огромным количеством сложных терминов и понятий, которые мешают воспринимать новые знания. Чтобы сделать первое погружение проще, мы запустили бесплатный курс «Базовая кибербезопасность», автором которого стал Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies.

Алексей постарался сделать так, чтобы материал был понятен даже тем, кто максимально далек от темы. Он сравнивает процессы кибербезопасности с природными явлениями, приводит реальные примеры из жизни и проводит параллели с известными историческими фактами (например, он рассказывает о том, какие инструменты информационной безопасности использовали в Древнем Египте).

🎓 Небольшой курс поможет разобраться, как кибербезопасность влияет на людей, бизнес и государство.

🎓 Вы получите необходимый минимум информации, которую обычно приходится искать в разных источниках — статьях, выступлениях и видео.

🎓 Вас ждут девять коротких видеоблоков, в которых Алексей просто расскажет о сложных терминах из мира ИБ, о том, что движет злоумышленниками и кто работает на «светлой» стороне.

Курс доступен всем желающим! Вы можете пройти его на нашем сайте.

#POSI

​​⚡️Приглашаем принять участие в бизнес-завтраке «Практика обеспечения информационной безопасности субъектов КИИ», где будут обсуждаться существующие трудности и пути их решения:

✔️какие подходы и методы можно использовать для эффективного управления ИБ;

✔️как поменять устоявшееся восприятие службы ИБ как сервисного подразделения;

✔️как грамотно организовать процесс категорирования, чтобы избежать замечаний со стороны регулятора;

✔️с какими проблемами могут столкнуться организации при внедрении процесса безопасной разработки.

5 декабря в 10:00 в офлайн-формате.

Необходима предварительная регистрация.

🔒 Приглашаем Вас на заседание рабочей группы по кибербезопасности! 🔒

📅 Когда: Понедельник, 4 декабря
⏰ Время: 15:00 - 17:00 (Московское время)
🌐 Формат: Онлайн (Zoom)

Что обсудим:

Статистика проникновений: Освещение актуальной мировой практики.

Методы проникновения: Детальный анализ способов проникновения во внутренние сети компаний.

Тренды конкурентной разведки: Обзор последних тенденций в новых условиях.

Присоединяйтесь, чтобы быть в курсе последних тенденций в области кибербезопасности и узнать эффективные методы защиты.

📝 Подключиться можно по ссылке: https://us06web.zoom.us/j/83877422188?pwd=DAcAJVEGeYGQjDEi9kpYj5pU0fbN6c.1

🗣 Язык мероприятия: Русский

​​🚀Онлайн-запуск PT Network Attack Discovery 12

👉🏻14 декабря в 14:00

Новогодний подарок от Positive Technologies ― следующая версия системы поведенческого анализа трафика, которая обнаруживает в сети замаскированного злоумышленника.

На трансляции:
📌Развенчивание мифов об NTA-системах
📌Новые возможности PT NAD и зачем они нужны
📌Обновление экспертизы и советы, как выжать из продукта максимум результата
📌Честное мнение пользователей о PT NAD

Присоединяйтесь и участвуйте в снегопаде подарков

​​🎙Вебинар Positive Technologies «Выявление сетевых атак с помощью PT NAD. Быстрый старт»

🗓25 января в 14:00 (мск)

Система анализа сетевого трафика эффективна только при участии оператора, которому нужно оперативно принимать правильные решения. Эксперт группы исследования методов обнаружения атак Positive Technologies расскажет:

▪️как разделить оповещения на важные и незначительные;
▪️какие атаки представляют наибольшую угрозу;
▪️как в перечне срабатываний найти то, что может привести к недопустимому событию.

​​🎙Как использовать API в MaxPatrol VM: теория и практика

Вебинар Positive Technologies состоится 13 февраля в 15:00 (мск)

Открытый API дает возможность улучшать продукт и индивидуально настраивать его. На вебинаре вы узнаете, как будет использоватьcя API в MaxPatrol VM, увидите, как создать подключение и работать с запросами.

Эксперты Positive Technologies расскажут, как:

🔺взаимодействовать с сервисами и сущностями,
🔺извлекать данные с помощью PDQL-запросов,
🔺а также приведут примеры использования API.

Вебинар будет интересен пользователям MaxPatrol VM, специалистам по IT и ИБ.

Есть ли DevSecOps в Самаре? На Positive Tech Day 18 июня он точно появится! 🙂

В Самаре впервые пройдет конференция Positive Tech Day от Positive Technologies, на которой соберутся топовые эксперты компании по безопасной разработке — они выступят на треке «DevSecOps на Волге», где расскажут об Application Security.

Так что если у вас еще не было планов на июнь — сохраняйте дату, приходите бесплатно послушать доклады и задать вопросы! Будет полезно как новичкам, так и тем, что уже давно в теме.

🤔 На «DevSecOps на Волге» вы узнаете:

• из чего состоит практика безопасной разработки и как ее внедрить;
• как защитить конвейер CI/CD и ничего не испортить;
• как выбирать и применять AppSec-инструменты;
• как выстроить взаимодействие между людьми, чтобы DevSecOps работал.

Участие бесплатное по предварительной регистрации.

Miss me Cкучаешь без стримов по багбаунти?

В среду, 31 июля, в 19:00 (мск) можно будет в прямом эфире посмотреть на триаж с двух сторон: глазами компаний-вендоров и команды Standoff Bug Bounty.

🥣 Готовь вопросы или задавай их прямо под постом, а мы передадим все гостям студии, среди которых будут:

✨ Витя aka АК-47 Тимофей Черных aka doc64 — руководитель продуктовой безопасности в Ozon c большим опытом выстраивания процессов DevSecOps и AppSec в разных компаниях.

✨ Дарья Афанасова — руководитель группы триажа на платформе Standoff Bug Bounty.

✨ Анатолий Иванов aka c0rv4x — идейный лидер багбаунти Standoff, белый хакер с десятилетним стажем.

Они поговорят о том, как триажеры помогают багхантерам правильно составлять отчеты и не упускать важного, чтобы оперативнее получать фидбэк и вознаграждение от вендоров. А еще обсудят, как триаж сокращает путь от получения отчета до устранения уязвимости.

Регистрируйся заранее, чтобы не пропустить стрим. Увидимся в эфире!

TU

🔥 Это всё меняет!

Positive Technologies 20 ноября запустит PT NGFW — высокопроизводительный и надежный межсетевой экран нового поколения.

Два года команда создавала продукт, прислушивалась к клиентам, делилась процессом разработки и решала сложные инженерные задачи.

👀 На онлайн-запуске вы узнаете историю создания PT NGFW, как он защищает от киберугроз, результаты тестирования и планы на будущее.

Регистрируйтесь заранее на сайте Positive Technologies.