Security Vision провела первую лекцию в МТУСИ в рамках SOC Forum

В рамках SOC Forum специалисты учебного центра Security Vision Екатерина Умеренко и Владислав Угрюмов провели в Московском техническом университете связи и информатики первую лекцию на тему «Автоматизация реагирования на инциденты ИБ».

Вместе со спикерами участники разобрали сценарии кибератак: сканирование периметра, DDoS-атаку, фишинговую рассылку, эксплуатацию уязвимости и попытку перехвата пароля администратора. На примере этих ситуаций обсудили, какие действия могут помочь команде безопасности сдержать угрозу и организовать реагирование.

Также Екатерина и Владислав рассказали о возможностях Security Vision SOAR. Решение помогает автоматизировать реагирование на инциденты, оркестрируя различные  СЗИ и инфраструктурные решения, выстраивая цепочки атак и управляя задачами команды SOC. Участники познакомились с плейбуками, рекомендациями по реагированию и ML-помощниками, которые помогают специалистам на разных этапах работы с инцидентом.

Лекция стала первой встречей учебного центра Security Vision со студентами в рамках SOC Forum и была посвящена практическим подходам к автоматизации реагирования на инциденты информационной безопасности.