Инцидент без паники: как ГБР переводит хаос в управляемое расследование

Ситуация: в организации произошёл инцидент — злоумышленник пробрался в инфраструктуру и, кажется, уже успел там закрепиться. Что делать? Куда бежать?

Об этом поговорят на вебинаре «Инцидент без паники: как ГБР переводит хаос в управляемое расследование». Мы проведём вас по всем шагам реагирования и расскажем, как ГБР снижает неопределенность и помогает принимать решения на основе фактов.

Для кого: специалисты ИБ, представители DFIR-направления, руководители ИБ, директора компаний и представители бизнеса.

Разберут:

• Почему инцидент ИБ — это не только техническая проблема, но и управленческая ситуация с высокой степенью неопределенности.
• Из каких этапов состоит расследование инцидента.
• Какие признаки присутствия злоумышленника и утечки данных чаще всего встречаются в инфраструктуре и что важно сделать в первые часы, чтобы не потерять артефакты.
• Какие аномалии чаще всего становятся поводом для привлечения ГБР.
• Что нужно делать сразу после обнаружения инцидента и чего делать категорически нельзя.

Группа быстрого реагирования (ГБР) — это оперативный сервис ПМ, который подключается сразу после инцидента, помогает стабилизировать ситуацию, восстановить процессы в компании заказчика и расследует инцидент, сохраняя самое важное — артефакты и цифровые следы.

Подробности по ссылке