На главную

Регистрация на мастер-класс

Базовый курс по организации security operations center (SOC): какие процессы могут быть в SOC и какие из них критически важны, как настроить системы SIEM и SOAR, какие метрики помогут повысить эффективность мониторинга. В ходе воркшопа мы разделимся на команды и сами нарисуем простой процесс.

SOC 101: разработка процессов SOC

Зал 13 «Гальвани», Лужники, Москва

22 мая 16:30–18:30

Базовый курс по организации security operations center (SOC): какие процессы могут быть в SOC и какие из них критически важны, как настроить системы SIEM и SOAR, какие метрики помогут повысить эффективность мониторинга. В ходе воркшопа мы разделимся на команды и сами нарисуем простой процесс.

• Что такое процесс и зачем он нужен?
• Какие процессы могут быть в SOC? Пример процессной модели.
• Разработка простого процесса: как это делается?
• Упражнение: разбиваемся на команды и рисуем простой процесс.
• Подготовка к автоматизации процессов. Все ли процессы надо автоматизировать?
• Как передавать опыт по разработанным процессам?

В конце обсудим результаты.

На мастер-классе обсудим:

SOC 101: разработка процессов SOC