Что нам стоит процесс Detection Engineering построить

Формирование собственной экспертизы по выявлению угроз и атак — неотъемлемая и очень интересная часть процесса Detection Engineering. Разбирая механизм атаки, ты исследуешь множество событий, иногда препарируешь чужой код — и в итоге создаешь заветное правило обнаружения. Но правилом все не заканчивается. На Кэмпе мы поговорим об организационных и технических нюансах DE: необходимых компетенциях аналитиков, особенностях внутренней коммуникации, процессе ревью, оформлении заметок и других. Поделимся, как мы начинали нашу историю, какие проблемы уже решили, а какие еще предстоит решить. Спикер: Диана Кожушок руководитель группы анализа и выявления угроз кибербезопасности R-Vision