Threat intelligence, или не все индикаторы одинаково полезны

В мире активно развиваются подходы к работе с threat Intelligence, но не все понимают ценность этих данных для бизнеса и их роль в выявлении угроз. В докладе будет рассмотрена работа с индикаторами компрометации, сравнение поставщиков фидов, их преимущества, недостатки и релевантность. Поговорим о различиях между облачной TI-платформой и on-premise-решениями. Отдельное внимание уделим логам стилеров, их полезности и особенностям. Вы узнаете, как начать работу с индикаторами компрометации и как использовать эти данные для мониторинга угроз в рамках threat intelligence.