Jak działają technologie obrony i przed czym mają chronić: DLP, SIEM, SOAR, XDR i EDR oraz anatomia ransomware. Co realnie wnoszą i czego nie zastąpią.
EDR rejestruje, co dzieje się na komputerach i serwerach, i zatrzymuje atak rozpoznany po zachowaniu. Pokazujemy, jak działa w pięciu krokach i jak zdecydować: antywirus, EDR czy EDR z dyżurem MDR lub SOC.
Ochronę przed DDoS ma dziś prawie każdy, w umowie z operatorem albo w panelu CDN. Znacznie mniej firm wie, przy jakim natężeniu ruchu się włącza i który element infrastruktury padnie pierwszy. Jak to ustalić w kontrolowanych warunkach.
Organizacja kupuje threat intelligence i dostaje listę adresów IP, których nikt nie czyta. Wyjaśniamy, co odróżnia wywiad o zagrożeniach od gotowej listy wskaźników, jakie ma trzy poziomy i jakie pytania zadać dostawcy, zanim podpiszesz umowę.
Cztery skróty, jedna decyzja. Co każdy z nich naprawdę widzi, czego nie widzi i dlaczego dokupienie kolejnej konsoli zwykle pogarsza sytuację, skoro 42% alertów i tak nikt nie bada.
Atakujący jest w sieci medianowo trzy dni, zanim ktokolwiek go zauważy. Sprawdzone kroki na pierwszą godzinę po wykryciu ransomware, pięć błędów, które niszczą materiał dowodowy, i dane o skali zjawiska w Polsce.
DLP to warstwa kontroli, która rozpoznaje dane wrażliwe i pilnuje, żeby nie opuściły firmy niewłaściwym kanałem. Jak działa, czym różni się od EDR, od czego zależy cena i jak wdrożyć go, nie zatrzymując pracy.