Самые частые применения SOAR

Подписывайтесь на канал Топ Кибербезопасности Батранкова в Телеграм https://t.me/safebdv и Max https://max.ru/safebdv 00:00 Зачем вообще нужна автоматизация в ИБ 01:06 Главная проблема SOC это нехватка кадров и 10 000 алертов в день 02:26 Оркестрация процессов и как плейбуки заменяют забывчивых инженеров 05:01 Архитектура Cortex XSOAR (ex-Demisto) и встроенный Threat Intelligence 06:51 Кейс 1. Фишинг. Автоматизируем триаж, проверку ссылок и опрос пользователей 12:12 Кейс 2. Инциденты на эндпоинтах. Автоматическая проверка хэшей и изоляция хостов 14:21 Кейс 3. Сценарий «Невозможный путешественник». Ловим аномальные логины 15:42 Кейс 4. Продление SSL-сертификатов. Учим робота пинать пользователей за админа 17:15 Кейс 5. Динамические доступы. Разрешаем SaaS-приложения на NGFW 18:28 Реальные цифры заказчиков. Сокращаем время расследования с 3 дней до 25 минут 19:12 Где скачать Community Edition и начать учиться Что такое SOAR https://youtu.be/BzB10GGQ8ms GitHub | Ссылка на сотни готовых playbook для Cortex XSOAR https://github.com/demisto/content/tree/master/TestPlaybooks