Verstärken Sie Ihr SIEM - Integrationen mit einer Threat Intelligence Plattform

Logo
Presented by

Markus Auer - Regional Sales Manager, Central Europe and Falk Schwendike - Threat Intelligence Engineer, Central Europe

About this talk

SIEMs sind die wichtigsten Arbeitspferde im SOC-Umfeld. Man findet sie häufig in vielen verschiedenen Prozessen im Bereich der Cybersicherheit, wie z.B. Threat Hunting, Incident Response und Alert Triage. Was wäre, wenn es einen Trick gäbe, noch MEHR Wert aus Ihrer bestehenden SIEM Lösung herauszuholen, indem Sie sie in eine Threat Intelligence Platform integrieren? Tauchen Sie mit uns in die Beziehung zwischen TIPs und SIEMs ein und erfahren Sie, warum das Ganze mehr ist als die Summe seiner Teile. Entdecken Sie die Vorteile dieser Integration indem Sie lernen: -Priorisierte und relevante Threat Intelligence an ein SIEM zu senden, um eine Korrelation zwischen internen und externen Datensätzen herzustellen -Daten innerhalb Ihrer TIP durch Treffer und Sichtungen im SIEM anzureichern -SIEM Treffer nicht nur als Teil eines SOC Dashboards anzuzeigen, sondern auch um eine tiefergehende Bedeutung der Korrelation zu verstehen
Related topics:

More from this channel

Upcoming talks (0)
On-demand talks (0)
Subscribers (604)
Prioritize, automate & collaborate with a platform purpose-built for threat-centric security operations.