Description
Загальна тривалість: менше 1 години
Threat hunting перебуває на передньому краї кібербезпеки, але за межами цієї сфери він залишається однією з найменш зрозумілих дисциплін. У цій розмові ми розберемося, що насправді роблять threat hunters, як ця дисципліна еволюціонувала за останнє десятиліття та як практики мислять про поведінку супротивника — особливо крізь призму Tactics, Techniques, and Procedures (TTPs). Від реалій недержавних хакерських груп до порад для студентів, які хочуть самі почати займатися threat hunting, розмова завершується питанням, яке не дає практикам спати вночі: які головні загрози ми маємо відстежувати просто зараз — і що ми досі не помічаємо?
Content details
Як ви визначаєте пошук загроз?
You don't currently have access to this content
Що таке «тактики, техніки та процедури (TTPs)»?
You don't currently have access to this content
Що спочатку привело вас до цієї роботи? Чи був конкретний інцидент або відкриття, що вас захопили?
You don't currently have access to this content
Як здійснювали пошук загроз десять чи п’ятнадцять років тому, коли ви починали?
You don't currently have access to this content
Як насправді виглядає день із життя мисливця за загрозами?
You don't currently have access to this content
Чи мають уряди хвилюватися через політично мотивовані хакерські групи, чи вони радше символічні, ніж ефективні?
You don't currently have access to this content
Чи легше недержавним хакерським групам проводити кібероперації порівняно з державними акторами?
You don't currently have access to this content
Як студенти можуть почати здобувати досвід пошуку загроз навіть без даних і інструментів корпоративного масштабу?
You don't currently have access to this content
Що вас найбільше турбує в глобальному ландшафті загроз наразі?
You don't currently have access to this content