Импортозамещение сетевой безопасности: всё о MaxPatrol SIEM

В программе мероприятия:

  1. Покажем, как MaxPatrol

    SIEM (Security Information and Event Management) – система, которая предназначена для анализа информации, поступающей от различных систем на подобии DLP, IDS, антивирусов и прочее. Она занимается выявлением отклонения от норм по каким-либо критериям. В основе работы SIEM лежит математика и статистика. В свою очередь, каких-либо защитных функций SIEM в себе не несет.

    SIEM также собирает доказательную базу по инцидентам. Она мониторит события от устройств/серверов/критически важных систем, создавая соответствующие оповещения.

» data-html=»true» data-original-title=»SIEM»>SIEM собирает данные об IT-активах и как работает технология детальной инвентаризации.

  • Разберёмся как MaxPatrol SIEM идентифицирует IT-активы даже в меняющейся инфраструктуре.
  • Объясним, как гибко настроить мониторинг источников.
  • Научим, как создавать и редактировать интерактивные дашборды.
  • Покажем, что из себя представляют пакеты экспертизы и правила корреляции.
  • Посмотрим, как кастомизировать правила нормализации и корреляции.
  • Спикеры:

    Антон Жарков – эксперт компании «Инфратех» с трёхлетним опытом реализации ИБ-решений в различных проектах. Проведет вас по вебинару и покажет кейсы на стыке бизнеса и технологий.

    Сергей Шмелёв – специалист по информационной безопасности. Объяснит, как правильно интегрировать MaxPatrol SIEM с другими решениями в вашей сети. Покажет, как с помощью MaxPatrol оперативно мониторить состояние ИБ в организации, строить топологию сети и упростить работу с ложными срабатываниями.

    Дата и время: 4 апреля в 12:00 (по московскому времени)

    Вебинар будет полезен всем, у кого есть SIEM-система от Fortinet, MicroFocus или IBM, вы хотели покупать или обновлять лицензии и в текущей ситуации не знаете какое из решений было бы подходящим.

    Вы давно присматриваетесь к SIEM-системам и хотите разобраться подойдёт ли вам функционал и ценовая политика MaxPatrol SIEM.

    Вы только начинаете строить ИБ службу в своей компании и хотите понять на каком этапе внедрять SIEM-систему и стоит ли вообще.

    Участие на вебинаре будет интересно директорам по ИБ, начальникам отделов ИБ, специалистам сетевой безопасности, ИТ-специалистам, техническим специалистам и другим специалистам, отвечающие за обеспечение безопасности систем.

    Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о MaxPatrol SIEM»

    Источник