Что нам стоит процесс Detection Engineering построить

Диана Кожушок, руководитель группы анализа и выявления угроз кибербезопасности, R-Vision Формирование собственной экспертизы по выявлению угроз и атак — неотъемлемая и очень интересная часть процесса Detection Engineering. Разбирая механизм атаки, ты исследуешь множество событий, иногда препарируешь чужой код — и в итоге создаешь заветное правило обнаружения. Но правилом все не заканчивается. На Кэмпе мы поговорим об организационных и технических нюансах DE: необходимых компетенциях аналитиков, особенностях внутренней коммуникации, процессе ревью, оформлении заметок и других. Поделимся, как мы начинали нашу историю, какие проблемы уже решили, а какие еще предстоит решить. Мы в телеграм: — все последние новости проекта. Связаться с организаторами: hello@ Платформа киберучений: