Ситуация: в организации произошёл инцидент – злоумышленник пробрался в инфраструктуру и, кажется, уже успел там закрепиться. Что делать? Куда бежать?
Компания ИнфоТеКС – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации.
Об этом поговорим на вебинаре «Инцидент без паники: как ГБР переводит хаос в управляемое расследование». Мы проведём вас по всем шагам реагирования и расскажем, как ГБР снижает неопределённость и помогает принимать решения на основе фактов.
Для кого: специалисты ИБ, представители DFIR-направления, руководители ИБ, директора компаний и представители бизнеса.
Разберём:
Почему инцидент ИБ – это не только техническая проблема, но и управленческая ситуация с высокой степенью неопределённости.
Из каких этапов состоит расследование инцидента.
Какие признаки присутствия злоумышленника и утечки данных чаще всего встречаются в инфраструктуре и что важно сделать в первые часы, чтобы не потерять артефакты.
Какие аномалии чаще всего становятся поводом для привлечения ГБР.
Что нужно делать сразу после обнаружения инцидента и чего делать категорически нельзя.
Группа быстрого реагирования (ГБР) – это оперативный сервис ПМ, который подключается сразу после инцидента, помогает стабилизировать ситуацию, восстановить процессы в компании заказчика и расследует инцидент, сохраняя самое важное – артефакты и цифровые следы.
Подпишитесь на рассылку для партнеров: новости, акции, мероприятия и полезная информация.
Подписываясь, вы соглашаетесь на обработку персональных данных
Этот сайт использует cookie для хранения данных. Продолжая использовать сайт, Вы даете свое согласие на работу с этими файлами.
Принимаю