W TRAKCIE WYDARZENIA:

• Przedstawimy najnowszy produkt w ramach platformy Splunk - Edge Hub. To innowacyjne urządzenie z wbudowanymi czujnikami, opracowane przez Actineon, specjalnie skonfigurowane do integracji z rozwiązaniami IoT opartymi na Splunk, umożliwiające zbieranie i strumieniowe przesyłanie danych do platformy Splunk.
• Omówimy ES Splunk - SIEM zapewniający kompleksową widoczność, precyzyjne wykrywanie zagrożeń i oparte na ryzyku alerty (RBA).
• Przedstawimy dodatek OT Security, rozszerzający możliwości platformy Splunk w monitorowaniu zagrożeń i reagowaniu na incydenty, wraz z mapowaniem zagrożeń do znanych standardów takich jak MITRE ATT&CK dla ICS, CIS 20 i inne.
• Przedstawimy również dodatek Dragos OT wprowadzający zestaw funkcji Dragos do Splunk, zwiększając widoczność środowisk OT i umożliwiając integrację z Dragos WorldView, w celu pobrania wskaźników zagrożenia (IOC).
• Poznamy platformę Dragos, czyli IDS dla OT, pomagającą zwiększyć widoczność zasobów w środowiskach OT, uprościć zarządzanie lukami w zabezpieczeniach ICS/OT, dzięki wzbogaconym informacjom o podatnościach, oraz skutecznie wykrywać zagrożenia skierowane na OT/ICS. Platforma pomaga zespołom SOC w reagowaniu na incydenty, dzięki zawartych w nich playbookach - podręcznikach dochodzeniowych.
• Przedstawimy także sposoby zwiększenia widoczności w SOC OT poprzez integrację Splunk i Dragos, pokazując jak pokonać podział IT/OT, łącząc źródła danych dotyczące cyberbezpieczeństwa w jednym miejscu, jak szybciej i skuteczniej wykrywać zagrożenia na ICS/OT, takie jak Crashoverride (Industroyer), oraz jak uprościć proces wykrywania zagrożeń w infrastrukturze OT/ICS poprzez import IoC z Dragos WorldView Threat Intelligence do Splunk.

ZAREJESTRUJ SIĘ

 17.04.2024 | godz. 10:00-18:00

Warszawa, Al. Jerozolimskie 181