Micro Focus Interset 6.1 – первый взгляд под капот поведенческой аналитики

Presented by

Вячеслав Тупиков, технический эксперт по решениям ИБ. Иван Козлов, главный специалист по Premium поддержке пользователей

About this talk

Корреляционные методы выявления угроз, применяемые в SOC последние два десятка лет, хорошо зарекомендовали себя для детектирования известных угроз – тех, логика обнаружения которых может быть определена последовательностью конкретных событий. Для выявления современных угроз одной корреляции уже недостаточно: слишком большое количество разнородных условий, существенное влияние различных контекстов. Статистический анализ данных позволяет заполнить эту брешь в инструментарии защитников. И хотя методы профилирования нормальной активности могут быть реализованы и традиционными SIEM решениями, они в таком случае очень трудоёмки в реализации и ограничены небольшим набором контролируемых параметров. Решения класса UEBA появились на рынке средств защиты для решения именно этой задачи. Современные методы Machine Learning (подраздела мат. Статистики) и технологии Big Data позволяют анализировать колоссальные объёмы информации с использованием огромного множества критериев. UEBA-системы выстраивают модель нормального поведения активов организации и позволяют обнаруживать отклонения во множестве различных контекстов. Добавление функционала поведенческого анализа к существующим инструментам SOC помогает вывести уровень детектирования угроз на новый уровень: находить новые и неизвестные типы атак, корректнее приоритезировать обнаруженные инциденты. ArcSight Interset является одним из наиболее интересных представителей рынка UEBA решений. В рамках данного вебинара мы рассмотрим его технические возможности, архитектуру, требования к инфраструктуре и процесс инсталляции, посмотрим на интерфейс системы. А также расскажем про варианты премиум поддержки пользователей в области ArcSight с упором на центры SIEM и Data Platform.

Related topics:

More from this channel

Upcoming talks (0)
On-demand talks (207)
Subscribers (8466)
Задайте вопрос во время вебинара и получите консультацию от наших экспертов.