Почему все говорят о киберразведке? Это не просто новомодное веяние — сегодня Threat Intelligence становится неотъемлемой частью защиты для компаний, обладающих зрелыми процессами информационной безопасности. Именно они стремятся выявлять киберугрозы на самой ранней стадии и предупреждать атаки до того, как те нанесут ущерб.

Хотите узнать, как использовать киберразведывательные данные, чтобы сделать вашу компанию на шаг впереди злоумышленников? Присоединяйтесь к прямому эфиру и получите уникальную возможность услышать мнения ведущих экспертов отрасли, задать свои вопросы и обрести новые инсайты для развития собственной стратегии кибербезопасности!

Ключевые вопросы дискуссии:

1. Где и как применять данные киберразведки
   • В чем смысл и ценность киберразведки (Threat Intelligence)?
   • Какие данные киберразведки требуются на практике для повышения информационной безопасности?
   • Где взять данные киберразведки?
   • Стратегический контекст Threat Intelligence: что это такое и как эти знания помогают в практической кибербезопасности?
   • Как данные киберразведки помогают проактивно на ранней стадии предотвращать инциденты?
   • Как киберразведка помогает организациям пересматривать и корректировать свою защиту от киберугроз?
   • Как данные киберразведки сокращают время реагирования на инциденты?
   • Как данные Threat Intelligence помогают определить наиболее критичные узлы инфраструктуры?
   • Как киберразведка помогает в определении и обосновании бюджета на информационную безопасность?
2. Как построить непрерывный процесс киберразведки
   • Каков технический минимум для эффективной работы с данными TI?
   • Как интегрировать TI с существующими системами информационной безопасности, такими как SIEM, SOAR и EDR? 
   • В каких системах или платформах лучше всего собирать и обрабатывать данные TI? Как TI может быть интегрирована в текущие процессы управления инцидентами?
   • На какие критерии следует обращать внимание при выборе TI-платформы?
   • Нужно ли обладать какими-то специальными знаниями для работы с данными TI?
   • Какие наиболее частые ошибки и проблемы возникают в процессе использования данных киберразведки?
   • Существуют ли способы обмениваться разведданными?
3. Прогнозы экспертов
   • Какие новые вызовы будут стимулировать рост спроса на киберразведку в ближайшем будущем?
   • Как будет меняться роль аналитиков в условиях растущей автоматизации киберразведки?
   • Какие подходы к сбору данных и организации процесса киберразведки будут набирать популярность в ближайшем будущем?

Приглашенные эксперты:

Модераторы: