Threat intelligence cookbook: как правильно начать работу с фидами

Одним из способов повысить уровень собственной киберустойчивости является смена подхода к рискам и атакам с реактивного на проактивный. И помочь в этом может выстраивание процессов threat intelligence — проактивной аналитики угроз, а также использование соответствующих решений и средств.

На вебинаре поговорим о том, что такое threat intelligence и в чем отличия этого понятия от threat hunting. Рассмотрим TI на всех уровнях представления, затем обратимся к фундаментальному — работе с индикаторами компрометации. Опишем практические кейсы, расскажем о том, на каком огне и с какими приправами специалисты Positive Technologies готовят данные для поставок в формате фидов (feeds) и почему в этом вопросе важен такой параметр, как время.

Вебинар будет интересен специалистам по ИБ, IT-специалистам, тем, кто слышал про TI, но стеснялся спросить, что же это всё-таки такое, а также всем, кто хоть немного интересуется информационной безопасностью.