Вебинар «Расследуем инцидент ИБ: от методологии к инструментам»
Как разложить по полочкам и расследовать масштабный инцидент ИБ, который только начался с незначительного, на первый взгляд, нарушения? Обсудим порядок действий и проведем демо нового инструмента «Расследования» в модуле Vision DLP-системы InfoWatch Traffic Monitor.
О чем будем говорить?
Допустим, вы обнаружили «красное» событие в DLP-системе. Инцидент ИБ. И тут появляются каверзные вопросы. Как понять, найденный инцидент — это единичное нарушение или только часть общей картины, связанной с утечкой данных? Копирование 100 файлов на флешку — это 100 инцидентов ИБ или 1?
Зададимся этими и другими вопросами в первой части вебинара. Обратимся к методологии расследований инцидентов ИБ и определим, чем полноценное расследование принципиально отличается от разбора нарушения.
Во второй, практической части вебинара, на примере кейса разберем тактику и порядок действий при расследовании инцидента ИБ. Продемонстрируем новый инструмент расследований, который появился в модуле Vision DLP-системы InfoWatch Traffic Monitor.
Спикеры
Сергей Кузьмин
Руководитель направления InfoWatch Employee Monitoring
Содержание
- Вы обнаружили нарушение. Какие вопросы задать себе и что еще проверить с точки зрения методологии, чтобы знать наверняка: взять с нарушителя объяснение и закрыть инцидент или стартовать расследование.
- Расследование по шагам: как собрать материалы расследования и хранить их конфиденциально, обобщить результаты, выявить мотивы и всех участников инцидента ИБ, предоставить результаты в виде отчета прямо по ходу работы.
- Практический блок: проиллюстрируем подход к расследованию на примере кейса, когда масштабный инцидент ИБ начался с незначительного нарушения. Проведем демо нового инструмента «Расследования» в модуле Vision DLP-системы InfoWatch Traffic Monitor.
