Скачать с ютуб Выбор эффективной системы EDR (Endpoint Detection and Response) в хорошем качестве

Выбор эффективной системы EDR (Endpoint Detection and Response)

#EDR #AMLive Запись прямого эфира онлайн-конференции AM Live (https://www.anti-malware.ru), проходившей 03 декабря 2020 года, о выборе эффективной системы EDR (Endpoint Detection and Response). Такие системы представляют собой передовую защиту от сложных угроз и предназначены для обнаружения и реагирования на кибератаки на уровне рабочих станций. Модераторы: • Илья Шабанов, генеральный директор аналитического центра Anti-Malware.ru • Лев Палей, начальник службы информационной безопасности АО «СО ЕЭС» Участники: • Дмитрий Казаков, архитектор по решениям информационной безопасности Cisco • Яна Шевченко, старший менеджер по продуктовому маркетингу «Лаборатории Касперского» • Кирилл Михайлов, системный инженер Fortinet • Теймур Хеирхабаров, руководитель Центра мониторинга и реагирования на киберугрозы, BI.ZONE • Алексей Белоглазов, технический эксперт по защите от кибератак, Check Point Software Technologies • Александр Русецкий, руководитель направления защиты от направленных атак Центра информационной безопасности, «Инфосистемы Джет» • Никита Кислицин, руководитель Департамента сетевой безопасности, Group-IB Ключевые вопросы дискуссии: 1. Ситуация на рынке защиты конечных точек сети • От каких угроз помогает защитить EDR? • Кому и для каких задач на практике полезен EDR? • Зачем на огромном рынке защиты конечных точек (EPP) понадобился EDR? • Чем EDR принципиально отличается от привычных антивирусов с проактивной защитой? • Нужно ли рассматривать EDR как отдельный класс продуктов или в составе некоего Next Generation EPP? 2. Технические особенности различных EDR • Какими функциями должен обладать EDR? • Какие источники данных для обнаружения инцидента охватывает EDR? • Какие технологии обнаружения аномалий используются в EDR? • Как EDR применяется для задач Threat Hunting? • Может ли EDR помочь соблюдению регламентов ИБ • Какие сценарии реагирования на инциденты существуют в EDR? • Является ли наличие NTA в портфеле производителя плюсом при выборе EDR? • Нужны ли встроенные возможности расследования инцидентов или важна интеграция с SIEM и SOAR (IRP)? 3. Особенности тестирования и внедрения EDR • Возможно ли внедрить EDR самостоятельно? • Как проверить эффективность EDR? • Насколько важно обучение специалистов для работы с EDR? • С чего начинать и как должен развиваться проект по внедрению EDR? • Как обосновать необходимость внедрения EDR (особенно при уже купленном EPP)? 4. Прогнозы развития рынка кибербезопасности EDR • Что ожидает рынок в перспективе 2-3 года? • Останется ли этот сегмент рынка или станет частью чего-то большего? • Будет ли EDR внедряться по модели SaaS из облака? • Какие отрасли дозреют до внедрения EDR? Записи других прямых эфиров AM Live    • Трансляции AM Live   Подписывайтесь на наш канал    / @antimalwarerus   Присоединяйтесь к нам в соцсетях! https://t.me/anti_malware   / antimalwareru     / anti_malware   https://vk.com/anti_malware