Behaviorálna analýza a detekcia anomálií - ADS - U väčšiny organizácií identifikujeme nedostatočné zabezpečenie a viditeľnosť do vnútornej sieťovej prevádzky. Flowmon vypĺňa toto prázdne miesto prostredníctvom behaviorálnej analýzy a detekcie anomálií rozšírenej o detailnú viditelnosť do sieťovej prevádzky. Flowmon tak poskytuje dôležité informácie napr. pre SIEM systémy, oddelenia bezpečnosti a SOC. Ukážeme si, ako funguje automatizovaná detekcia sieťových anomálií na báze analýzy dátových tokov, alerting a reporting. Pokiaľ sa tieto anomálie neidentifikujú v predstihu, dochádza často ku kybernetickej špionáži, úniku dát, zneužívaniu firemných zariadení, výpadkom služieb, či iným kritickým bezpečnostným udalostiam.

 

Časový harmonogram:

08:30 - 09:00    Občerstvenie

09:00 - 10:00    Zoznámenie s princípom fungovania a vlastnosťami ADS

10:00 - 10:30     Občerstvenie

10:30- 11:00     ADS - prípadové štúdie

11:00 - 11:45    Práca s nástrojom ADS