vSOC Monitorització centralitzada de la seguretat
Totes les organitzacions disposen de diferents eines i solucions que ajuden a protegir la seva infraestructura i dades, però realitzar una monitorització d’aquestes és una tasca complexa, ja que generen grans quantitats d’informació, cadascuna disposa del seu sistema específic de monitorització i requereixen un elevat esforç en recursos especialitzats per a fer aquestes tasques.
En aquest webinar plantejarem la solució de NexTReT per a poder fer front de manera efectiva als reptes per a la implantació assumible d’un vSOC per a la monitorització de la seguretat:
- Quines solucions hem d’implementar per a realitzar la monitorització dins del vSOC.
- Com automatitzar la detecció i resposta.
Agenda:
10:00h Presentació de NexTReT
10:05h Actius i fonts d’informació de seguretat
10:15h Mètodes de captura d’informació i esdeveniments de seguretat
10:25h El SIEM en el vSOC
10:35h Captura d’altres esdeveniments (Interns i externs)
10:45h Resposta automatitzada a incidents de seguretat
10:55h Preguntes i respostes
11:00h Fi de la sessió