Остались вопросы?
С удовольствием ответим на них в ближайшее время!
Настройки cookie
Время
11:00
Дата
15 сентября
Илья Папазов
руководитель группы инженеров TS Solution
Мария Камолова
специалист по защите информации TS Solution
Виктор Асатов
старший вирусный аналитик «Лаборатория Касперского»
От требований ФСТЭК до реальной атаки: защита конечных устройств на практике
Разберём требования приказа ФСТЭК № 117, критерии выбора средств защиты конечных устройств и пройдём весь путь расследования реальной атаки Toy Ghouls
Илья Папазов
руководитель группы инженеров TS Solution
Мария Камолова
специалист по защите информации TS Solution
Виктор Асатов
старший вирусный аналитик «Лаборатория Касперского»
Приказы задают требования, а реальные атаки проверят, как они работают на практике. На вебинаре эксперты TS Solution и «Лаборатория Касперского» разберут, что изменилось в требованиях к защите конечных устройств с введением приказа ФСТЭК России № 117 и какие параметры важно учитывать при выборе решения для своей инфраструктуры.
Вас ждёт обзор полного пути инцидента на примере атаки Toy Ghouls: от первоначального доступа и закрепления через 1С до шифровальщика. Также вы сможете узнать, как EDR помогает восстановить действия злоумышленника, определить масштаб компрометации и найти ключевые точки для расследования.
По итогам вебинара вы узнаете:
Какие события и взаимосвязи процессов позволяют EDR восстановить последовательность действий злоумышленника
Какие характеристики важно учитывать при выборе решения под конкретную инфраструктуру
Что изменилось в требованиях к защите конечных устройств с введением приказа ФСТЭК № 117
Как выглядит полный путь реальной атаки Toy Ghouls
Почему соответствие требованиям регулятора и реальная эффективность защиты — связанные, но не тождественные задачи
Как искать следы компрометации и определять ключевые точки для дальнейшего расследования
Как перейти от отдельного подозрительного события к пониманию масштаба инцидента и действий атакующего
В финале вебинара среди самых внимательных зрителей будут разыграны ценные призы от TS Solution и Лаборатории Касперского
Кому обязательно нужно посетить:
Руководителям и специалистам по информационной безопасности
Сопоставите требования регулятора с возможностями современных средств защиты конечных устройств
SOC-аналитикам и специалистам Incident Response
Увидите логику расследования атаки средствами EDR
ИБ-архитекторам
Поймёте, какие параметры учитывать при проектировании защиты конечных устройств в регулируемой инфраструктуре
Системным администраторам и инженерам эксплуатации
Узнаете, какие события на конечных устройствах могут указывать на развитие атаки
Специалистам, отвечающим за соответствие требованиям ФСТЭК
Свяжете требования приказа № 117 ФСТЭК с реальной архитектурой средств защиты
Тем, кто сейчас выбирает или пилотирует Endpoint Security / EDR
Получите возможность рассмотреть не только перечень функций, но и их практическую применимость при обнаружении и расследовании атак
Особенно актуально для компаний:
[01]
На которые распространяются требования приказа ФСТЭК России № 117
[02]
Которые пересматривают архитектуру защиты конечных устройств
[03]
Которые выбирают или пилотируют EDR
[04]
Где важно централизованно контролировать большое количество рабочих станций и серверов
[05]
Которые хотят усилить процессы обнаружения и расследования инцидентов
[06]
Где инфраструктура 1С или доступ внешних подрядчиков относятся к значимым точкам риска
Если вы сейчас пересматриваете подход к защите конечных устройств, готовитесь выполнять требования приказа № 117 ФСТЭК или хотите понять, как EDR работает уже во время реальной атаки, этот вебинар поможет связать регуляторные требования с практикой обнаружения и расследования
Часто задаваемые вопросы (FAQ)
Будет ли запись вебинара?
Да, зарегистрированные участники получат запись и материалы после мероприятия.
Можно ли зарегистрировать сразу несколько человек от компании?
Да, конечно. Заполните форму регистрации на каждого участника, чтобы все получили ссылку на вебинар и материалы
Подойдёт ли вебинар тем, кто ещё не использует решения «Лаборатории Касперского»?
Да. Вебинар будет полезен и тем, кто только выбирает средства защиты конечных устройств или EDR и хочет понять критерии их оценки.
Будет ли практическая демонстрация?
Да. На примере реальной атаки Toy Ghouls будет показано, как события и процессы выглядят с точки зрения EDR и как по ним восстанавливается последовательность действий злоумышленника.
Можно ли после вебинара обсудить свой запрос отдельно?
Да. После вебинара можно будет обратиться к специалистам TS Solution за консультацией и обсуждением своего запроса.
Как принять участие в розыгрыше приза?
Для участия в розыгрыше необходимо быть активным слушателем на протяжении всего вебинара. Условия розыгрыша будут объявлены в начале эфира.
Полезные материалы
медиа-партнер мероприятия
Зарегистрироваться на вебинар
Запись вебинара и материалы пришлём всем зарегистрировавшимся