Оцените
в реальных рабочих условиях
SIEM на базе Wazuh
Оцените
в реальных рабочих условиях
SIEM на базе Wazuh
На бесплатной Live-демонстрации протестируем open-source решение
Wazuh в части функционала SIEM
На бесплатной Live-демонстрации протестируем open-source решение
Wazuh в части функционала SIEM
Wazuh ‒
многофункциональная система на базеOpen-source
Wazuh ‒
многофункциональная система на базе
Open-source
Включает в себя такие компоненты как SIEM, FIM
(File Integrity Monitoring), Vulnerability Detection, Compliance и другое.
(File Integrity Monitoring), Vulnerability Detection, Compliance и другое.
![](/local/templates/imba/static/img/section-no-solution/1.jpg)
В режиме онлайн мы на реальном рабочем примере сымитируем атаки в системе и выявим инциденты ИБ.
А также покажем, как решение Wazuh
на базе open-source позволяет:
В режиме онлайн мы на реальном рабочем примере сымитируем атаки в системе и выявим инциденты ИБ.
А также покажем, как решение Wazuh
на базе open-source позволяет:
на базе open-source позволяет:
Во время демонстрации
будут смоделированы
следующие атаки:
Во время демонстрации
будут смоделированы
следующие атаки:
1
Тактики и техники атакующих по матрице MITRE
ATT&CK
ATT&CK
2
Атаки на Linux-систем
3
Разведка посредством сканирования
инфраструктуры
инфраструктуры
4
Аномалии в поведении пользователей
(попытка выполнения запрещенных команд)
(попытка выполнения запрещенных команд)
5
Несанкционированный доступ
к ресурсам компании
к ресурсам компании
6
Вирусное заражение (скачивание
пользователем файла с тестовым вирусом)
пользователем файла с тестовым вирусом)
7
Подозрительная сетевая активность
По результатам демонстрации
мы готовы:
мы готовы:
Наши
проекты
ознакомьтесь
с нашими решениями
ознакомьтесь
с нашими решениями
Оцените UserGate Next Generation Firewall в реальных рабочих условиях
UserGate NGFW является межсетевым экраном нового поколения (Next Generation Firewall). Решение рассчитано на использования в сетях любого масштаба — от нескольких десятков рабочих мест до десятка тысяч и более.
Оцените MaxPatrol SIEM в реальных рабочих условиях
MaxPatrol SIEM ̶ это инновационное решение, предлагающее новые механики для успешного выявления инцидентов ИБ и новых угроз с минимальными трудозатратами и экспертизой
Не нашли нужное
решение?
Оставьте заявку
Мы подготовим индивидуальное предложение для вас
-
Телефон+7 (495) 969 39 77
-
Emailhello@imba-it.ru