Отзыв программного комитета
Докладчик из Гарда погрузит нас в суровый мир реалтайм детектирования атак, и расскажет про прогрессивные подходы к обучению ML непосредственно на сервисах клиентов.
ML для детектирования атак, невидимых сигнатурным сетевым средствам защиты
Спикеры
Станислав Грибанов
Гарда
15 лет в ИБ- и ИТ-сфере. С 2017 года создаю ИБ и ИТ продукты.
Автор уникального для российского рынка исследования: "Активное реагирование на сетевые киберинциденты • Лучшие мировые практики и современные тренды NDR"
Кому полезно
Специалисты отвечающие за безопасность и эксплуатацию ИТ инфраструктуры
О чём доклад
Злоумышленники иcпользуют украденные учетные записи, легитимные в инфраструктуре компании, и средства удаленного доступа, такие как RDP, SSH и другие. Это делает хакеров невидимыми для традиционных систем сетевой безопасности.
Если для перемещения или вредоносных действий используются IoT-устройства или хосты, на которых не установлены агенты, такая активность может остаться незамеченной даже самыми передовыми агентсткими средствами защиты.
В докладе будет рассматриваться опыт применения различных ML-моделей для детектирования вредоносной активности, связанной со взломом и последующим использованием легитимных учетных записей и протоколов удаленного доступа.
