Как повысить КПД при расследовании инцидента ИБ

На вебинаре представим новейший инструмент для анализа инцидентов информационной безопасности — уникальный интерактивный таймлайн действий сотрудников, который не имеет аналогов на рынке, а также другие инновационные возможности для онлайн-наблюдения и ретроспективного расследования, доступные в системе мониторинга InfoWatch Activity Monitor.

Больше полезных материалов в наших соцсетях, подпишитесь:
Telegram https://t.me/infowatchout
Вконтакте https://vk.com/infowatch
На онлайн-встрече обсудили:
— Как быстро восстановить последовательность действий сотрудника до, во время и после инцидента ИБ.
— Как доказать причастность, злой умысел или невиновность, выявить предпосылки инцидента ИБ и собрать доказательную базу.
— Расширенные возможности онлайн-наблюдения и мониторинга действий сотрудника в режиме реального времени с возможностью подключиться к экрану ПК, анализировать списки процессов и заблокировать сессию пользователя.

Содержание:
00:00 — Вступительное слово
01:22 — Расследование инцидентов ИБ: новая технологическая норма
05:48 — Интерактивный таймлайн: обзор возможностей инструмента
19:17 — Демо интерактивного таймлайна
23:58 — Демо полного инструментария таймлайна на примере большого количества событий
29:46 — Инструменты для профилактического мониторинга сотрудников в InfoWatch Activity Monitor
31:45 — Демо инструментов InfoWatch Activity Monitor
33:36 — Разбор карточки досье выбранной персоны
36:40 — Какие задачи решают инструменты для мониторинга действий сотрудников
38:47 — InfoWatch Activity Monitor и другие решения для максимальной эффективности работы: единая консоль DLP