Внесите ясность в обнаружение угроз в облаке уже сейчас! скачать в хорошем качестве

Внесите ясность в обнаружение угроз в облаке уже сейчас!

Элли Барнс из Red Canary представляет всестороннее обсуждение растущей сложности обнаружения угроз в облачных средах и способов эффективного решения этой проблемы. Презентация начинается с тревожной статистики, показывающей 500-процентный рост атак на облачные учетные данные и 136-процентное увеличение числа вторжений в облачные системы, что демонстрирует переход злоумышленников от взлома к входу в систему с использованием действительных учетных данных. Барнс анализирует компрометацию SalesLoft Drift как реальный пример того, как сложные атаки на цепочку поставок могут распространяться на сотни организаций через украденные токены OAuth и сторонние интеграции. Она выделяет три основные проблемы, стоящие перед командами безопасности: недостаток экспертных знаний в области облачных технологий, затрудняющий различение легитимной активности от угроз; ограниченные ресурсы безопасности, не способные справиться с резким ростом числа атак; и контекстные несоответствия между инструментами, которые вынуждают аналитиков вручную собирать воедино информацию об атаках. Представленное решение — это интегрированный подход Red Canary, включающий круглосуточную экспертную поддержку, новый агент расследования Wiz, который действует как автоматизированный аналитик SOC второго уровня, и унифицированное обнаружение угроз в средах AWS, Azure и GCP. Вебинар завершается демонстрацией в реальном времени того, как платформа обрабатывает реальные анонимизированные сценарии клиентов, показывая, как агенты на основе ИИ и эксперты-люди работают вместе для проверки угроз, уменьшения ложных срабатываний и предоставления полезной информации, которая помогает командам безопасности сосредоточиться на реальных угрозах, а не на шуме в оповещениях. #облачнаябезопасность #кибербезопасность #обнаружениеугроз #экспертыпокибербезопасности Подписывайтесь на нас:   / redcanary     / redcanary   --- Red Canary останавливает киберугрозы, которые никто другой не может предотвратить, позволяя организациям бесстрашно выполнять свои задачи. Мы достигаем этого, предоставляя управляемое обнаружение и реагирование (MDR) на корпоративных конечных устройствах, облачных рабочих нагрузках, в сети, системах идентификации и приложениях SaaS. Как союзник в сфере безопасности, мы определяем MDR на собственном языке, предлагая круглосуточную поддержку, глубокие знания об угрозах, практическое устранение проблем и делая все правильно для клиентов и партнеров. Подпишитесь на наш канал YouTube, чтобы получать часто обновляемый контент с практическими рекомендациями по работе с Atomic Red Team, поиску угроз в операциях безопасности, MDR (управляемому обнаружению и реагированию) и использованию фреймворка MITRE ATT&CK®.