Как повысить КПД при расследовании инцидента ИБ

На вебинаре представим новейший инструмент для анализа инцидентов информационной безопасности — уникальный интерактивный таймлайн действий сотрудников, который не имеет аналогов на рынке, а также другие инновационные возможности для онлайн-наблюдения и ретроспективного расследования, доступные в системе мониторинга InfoWatch Activity Monitor. Больше полезных материалов в наших соцсетях, подпишитесь: Telegram Вконтакте На онлайн-встрече обсудили: - Как быстро восстановить последовательность действий сотрудника до, во время и после инцидента ИБ. - Как доказать причастность, злой умысел или невиновность, выявить предпосылки инцидента ИБ и собрать доказательную базу. - Расширенные возможности онлайн-наблюдения и мониторинга действий сотрудника в режиме реального времени с возможностью подключиться к экрану ПК, анализировать списки процессов и заблокировать сессию пользователя. Содержание: 00:00 - Вступительное слово 01:22 - Расследование инцидентов ИБ: новая технологическая норма 05:48 - Интерактивный таймлайн: обзор возможностей инструмента 19:17 - Демо интерактивного таймлайна 23:58 - Демо полного инструментария таймлайна на примере большого количества событий 29:46 - Инструменты для профилактического мониторинга сотрудников в InfoWatch Activity Monitor 31:45 - Демо инструментов InfoWatch Activity Monitor 33:36 - Разбор карточки досье выбранной персоны 36:40 - Какие задачи решают инструменты для мониторинга действий сотрудников 38:47 - InfoWatch Activity Monitor и другие решения для максимальной эффективности работы: единая консоль DLP