Концентрированный SOC от Innostage – только польза и никакой воды!

Стратегический партнёр SOC-Forum — ИТ-компания Innostage приготовила для участников форума концентрат из аналитики, эффективных решений и кейсов.
На сессии «Try to hack me: как подготовить компанию к багбаунти» эксперты разберут технические, юридические и организационные аспекты за платформах и стратегиях взаимодействия с багхантерами. Спикеры Innostage также выступят модераторами, докладчиками и участниками тематических дискуссий.

А на выставочном стенде Innostage будут представлены:
• Линейка сервисов SOC с демонстрацией личного кабинета сотрудника службы ИБ для мониторинга уровня киберустойчивости.
• Инструменты для запуска багбаунти.
• Продукт собственной разработки «Единое Окно Кибербезопасности» для комплексного контроля защиты информационной инфраструктуры.

До встречи на SOC-Forum 2023!

SOC-Forum — это большое комьюнити профессионалов, которое объединяет на одной площадке экспертов из десятков ИБ-компаний страны.

Хм, кажется, кого-то не хватает. Подключайтесь онлайн!

Как происходит передача данных из NGFW в SIEM, загрузка индикаторов компрометации в NGFW и создаются сигнатуры для системы обнаружения вторжений?

Об этом на SOC-Forum поговорим с нашим стратегическим партнёром — компанией «Код Безопасности», ведущим российским разработчиком программных и аппаратных средств безопасности информационных систем.

Продукты компании используют для защиты ИТ-инфраструктур более 32 000 государственных и коммерческих организаций. Среди них Министерство обороны, «Росатом», «РЖД» и другие.

Чтобы рассмотреть вопрос NGFW со всех сторон, на SOC-Forum у «Кода Безопасности» будет собственная секция «Практикум: интеграция NGFW в SOC».

Она пройдет 15 ноября, с 10:00 до 12:00, в зале № 4. Ставьте 🔥, если планируете быть!

Волноваться перед выходом на сцену — это норма.

Спикеры вносят последние штрихи в презентации, а чтобы выступление прошло ещё лучше, мы попросили эксперта по публичным выступлениям Андрея Анихреева дать несколько советов, как снизить градус переживаний и помочь самому себе.

Будете среди спикеров SOC-Forum?
👍 — да, уже почти всё готово к выступлению
🔥 — хочу выступить в следующем году
👏 — мне комфортнее среди зрителей

#самоеважное

Для всех, кто будет выступать в этом году или планирует в следующем, вот краткая выжимка:

Вам снова видеоприглашение! В этот раз — от руководителя группы расследования инцидентов центра исследования Solar 4RAYS Ивана Сюхина.

Хотите узнать, как небольшим организациям защититься от больших угроз? Тогда вам нужно попасть на одноименную секцию нашего стратегического партнёра Security Vision.

На этой секции, организованной ими совместно с НКЦКИ, участники поделятся опытом и проблемами по выявлению угроз, реагированию на инциденты в небольших государственных и коммерческих организациях, ДЗО.

На стенде Security Vision специалисты расскажут о новейших разработках компании и первом на российском рынке продукте по реагированию на киберугрозы следующего поколения — Security Vision Next Generation SOAR.

И не пропустите экспертные доклады, среди которых:


— «Динамические плейбуки, или как выстроить киллчейн: мечты и реальность», директор по продуктам Анна Олейникова.
— «Автоматизация процесса live incident response с помощью kape», архитектор по ИБ Алексей Баландин.
— «NISTандартные методы при TIPовом подходе к ИБ», руководитель группы коммерческого пресейла Роман Шиц.

Как вам такая программа? Ставьте 🔥, если планируете послушать, что приготовили на форум Security Vision.

Если вы ещё не добавили чат-бот в ленту, очень советуем это сделать сейчас — пригодится во время форума. Бот находится здесь.

Вот чем он сможет помочь:

— подскажет программу форума, а если добавить в избранное доклады, которые хотите послушать, пришлёт пуш об их начале;

— покажет схему форума и места, где пообедать, а ещё проложит маршрут до нужной локации;

— передаст ваш вопрос спикеру, который выступает с докладом;

— ответит на FAQ.

Приятный бонус: среди пользователей бота, которые будут добавлять доклады в избранное и ответят на вопросы после SOC-Forum, разыграем памятный мерч!

#самоеважное

Итак, мы наконец объявляем IX ежегодный SOC-Forum открытым!

В ЦМТ активно собираются участники, готовятся спикеры и вносятся финальные организационные штрихи на стендах компаний. Пока есть свободное время, предлагаем прогуляться по территории форума и своими глазами увидеть, сколько тут всего.

А чат-бот @forumSOC2023bot поможет не заблудиться и напомнит о старте докладов, которые вы добавили в избранное.

Добро пожаловать на SOC-Forum!

А вот и старт трансляции форума. Все финальные настройки в полном порядке, так что поехали:

ССЫЛКА НА ТРАНСЛЯЦИЮ

На всякий случай напоминаем, что в трансляции можно переключаться между залами и смотреть уникальные доклады, которых не будет в офлайне.

Так что занимайте места, включайте погромче и готовьтесь получать максимально полезную информацию в течение ближайших двух дней. Мы начинаем!

Пленарная дискуссия завершилась.

Традиционно открывающая SOC-Forum сессия в этот раз была посвящена новой реальности, с которой мир отечественной кибербезопасности столкнулся за последние два года.

Вместе с ведущими экспертами обсудили, как повысить скорость реагирования и как бизнесу адаптироваться к новым угрозам, как выводить кибербез на уровень профилактики и какие профессиональные вызовы нас ждут в ближайшем будущем.

Дальше — больше!

Докладываем прямиком с полей кибербитвы!

В этом году участвует целых 40 команд: по 20 со стороны защитников и атакующих.

Первый час атакующие потратили на разведку инфраструктуры защиты, а потом открыли счёт. Сейчас в разгаре самая активная фаза кибербитвы: хосты могут переходить от защитников атакующим и обратно по несколько раз за считанные минуты.

Самым частым входом в инфраструктуру, как многие и предполагали, были веб-серверы.

Ставьте 🔥, если следите за результатами. И пишите в комментариях, за какую команду болеете.