Letnia Akademia CLICO 2022 - GreyCortex - "Big Brother dla sieci – czyli rozwiązanie NDR GREYCORTEX Mendel" - 07.09.2022

Szanowni Państwo!

w ramach Letniej Akademii CLICO zapraszamy do udziału w warsztatach GreyCortex - "Big Brother dla sieci – czyli rozwiązanie NDR GREYCORTEX Mendel", które odbędą się:

DATA: 07.09.2022
GODZ.: 10:00 - 14:00
LOKALIZACJA: Biuro CLICO, Centrum Praskie Koneser, Plac Konesera 8, piętro I.

System GREYCORTEX Mendel to w pełni bezagentowe i pasywne rozwiązanie do analizy i monitorowania ruchu sieciowego w środowiskach IT, OT oraz IoT. Dzięki wykorzystaniu różnych silników detekcji, potrafi wykryć zdarzenia, które naruszają polityki bezpieczeństwa. Przy pomocy silnika IDS z bazą ponad 80 tyś sygnatur, jest w stanie wykryć dobrze znane zagrożenia. Natomiast przy pomocy silników takich jak: silnik behawioralny, predykcyjny, heurystyczny potrafi wykryć zdarzenia z kategorii Zero Day Attack. 

Narzędzie Mendel należy klasyfikować jako system NDR (Network Detection and Response) oraz NTA (Network Traffic Analysis). System Mendel zapewnia pełną widoczność sieci, pozwalając na szybkie wykrycie zagrożeń i wskazanie jej słabych punktów.

AGENDA:

Prezentacja:

• Zaprezentowanie rozwiązania GREYCORTEX Mendel – omówienie głównych funkcji oraz korzyści płynących rozwiązania klasy NDR;
• Wyjaśnienie modelu architektury systemu;
• Omówienie silników detekcyjnych;
• Prezentacja możliwości w zakresie cyberbezpieczeństwa;
• Integracje z rozwiązaniami innych producentów (SIEM, SOAR, NGFW).

Warsztaty – Wykrywaj i trzymaj rękę na pulsie: 

• Analiza wykrytych zdarzeń (ransomware, exploid, scans);
• Generowanie odpowiedzi na incydent za pomocą integracji z NGFW;
• Tworzenie własnych sygnatur w bazie IDS;
• Budowa własnych reguł bezpieczeństwa bezpośrednio na systemie Mendel.

Korzyści wynikające z uczestnictwa w warsztatach:

• Zapoznanie się z możliwościami i funkcjami systemu Mendel z poziomu WEB GUI w zakresie monitorowania wewnętrznych sieci. 
• Umiejętność posługiwania się podstawowymi opcjami takimi jak: analiza zdarzeń oraz generowania: false positive, odpowiedzi na atak i własnych sygnatur.

Do kogo są skierowane warsztaty:
Partnerzy i klienci końcowi – administratorzy sieciowi, inżynierowie bezpieczeństwa, operatorzy w SOC.