Настройка аудита безопасности в Windows для интеграции с SIEM // Демо-занятие курса «Специалист по внедрению SIEM»

Персональные компьютеры пользователей и серверы под управлением Windows являются одной из основных точек проникновения злоумышленников в систему организации. Грамотная настройка аудита позволит вовремя обнаружить и снизить или нивелировать ущерб от их действий. Программа урока: - Рассмотрим, какие бывают журналы аудита. - Обсудим, каким образом можно осуществить их настройку. - Рассмотрим дополнительные способы получения информации. Урок будет полезен: архитекторам ИБ, инженерам SIEM, архитекторам SOC, руководителям служб информационной безопасности. В результате урока вы: - Научитесь работать с журналами аудита. - Научитесь настраивать другие средства мониторинга. «Специалист по внедрению SIEM» - Преподаватель: Юрий Лычагин - занимает позицию ведущего специалиста по защите информации в компании-системном интеграторе Пройдите опрос по итогам мероприятия - Следите за новостями проекта: - Telegram: - ВКонтакте: - LinkedIn: - Хабр: