MaxPatrol O2 на кибербитве Standoff 12: Обнаружение хакеров на автопилоте | 11.2023

Представляем эксклюзив на pre-show Standoff Talks: кибербитва глазами метапродукта MaxPatrol O2 Прошло полгода с тех пор, как мы выпустили на рынок коммерческую версию автопилота для кибербезопасности MaxPatrol O2. Чтобы показать его эффективность и проверить в бою, мы развернули метапродукт в режиме мониторинга на кибербитве Standoff 12. 15 команд атакующих, не стесняющихся «шуметь в инфраструктуре» и «заходить с ноги» ⏳ 34 часа кибербитвы Более 160 реализованных атак Звучит как непростая задача даже для очень опытного SOC! В этом докладе вы узнаете, удалось ли командам защитников вместе с MaxPatrol O2 преодолеть этот челлендж. • Помогла ли экспертиза, заложенная в метапродукт, разобрать десятки тысяч срабатываний средств защиты, собрать их в цепочки активностей и вовремя поднять уровень опасности? • Получилось ли у алгоритмов MaxPatrol O2 автоматически провести расследование, чтобы восстановить полный контекст атаки? • Как метапродукт формировал сценарий реагирования, который мог бы разорвать все доступы атакующих и отобрать у них захваченные ресурсы? Смотрите запись доклада, чтобы узнать ответы на эти вопросы и вместе с нами посмотреть на самые интересные цепочки атак, собранные MaxPatrol O2.