ინციდენტზე რეაგირების ექვსი ეტაპი
Xcitium SOC‑ის მიერ დამუშავებული რეალური შეღწევის მაგალითზე პროგრამა მოიცავს თავდაპირველ აღმოჩენას, მტკიცებულებების შეგროვებას მათი მთლიანობისა და გადაცემის ჯაჭვის დაცვით, თავდამსხმელის ქცევის ანალიზს, წნეხის ქვეშ შეკავებისა და ესკალაციის გადაწყვეტილებების მიღებას, DFIR‑ის პრინციპების MDR‑ში გამოყენებას და ხარვეზების გამოსწორებას ინციდენტის დასახურად და განმეორების თავიდან ასაცილებლად.
DFIR‑იდან მართვად რეაგირებამდე
მონაწილეები ეცნობიან სტრუქტურირებულ რეაგირებას პირველი შეტყობინებიდან გამოკვლევამდე, შეკავებასა და დახურვამდე, ციფრულ მტკიცებულებებთან მუშაობის პრინციპებს და თავდამსხმელის ქცევის აღსადგენ ხელსაწყოებსა და მეთოდებს.
მომხსენებლები და მოდერატორი
- Bill Barryგლობალური უსაფრთხოების სერვისებისა და გადაწყვეტილებების ვიცე-პრეზიდენტი
- Sierra HaasMDR‑ის ხელმძღვანელი