Разоблачение EDR: вебинар для профессионалов

📢 7 октября в 11:00 по МСК Алексей Жуков, руководитель Департамента сервисов и продуктов RT Protect, проведёт бесплатный онлайн-вебинар «Разоблачение EDR».

Почему стоит участвовать?
Информационная безопасность перестала быть второстепенным фактором для бизнеса. На вебинаре будет показано, как RT Protect EDR 3.0 помогает:
1️⃣ Выявлять сложные угрозы до того, как они нанесут ущерб
2️⃣ Минимизировать риски для бизнеса и клиентов
3️⃣ Повысить эффективность защиты за счет интеграции RT Protect EDR 3.0

Что будет на вебинаре?
📎Обзор ключевых функций и преимуществ RT Protect EDR
📎Демонстрация встроенных модулей: TI, Антишифр, Контроль USB, модуль уязвимостей
📎Разбор реальных сценариев обнаружения и реагирования на атаки
📎Практические рекомендации по выбору и внедрению EDR для различных бизнес-задач

Вебинар будет полезен:
🛡 Руководителям и специалистам ИБ-служб
🛡 Представителям госорганов и органов местного самоуправления
🛡 ИБ-специалистам в государственных и крупных коммерческих организациях
🛡 Всем, кто отвечает за безопасность критической инфраструктуры, транспорта, связи, энергетики

🔥 Регистрация на вебинар — по ссылке.

Из аналитика — в ...

📢 Привет! Я Алексей Прохоров, инженер RT Protect SOC.

Мой путь начался с роли младшего оператора SOC-центра — первой линии. И уже через 1,5 года после трудоустройства я оказался на новой позиции.

Сегодня моя работа связана с администрированием и развитием SOAR-платформы: подключением заказчиков, интеграцией источников данных и созданием механизмов автоматизированной обработки инцидентов.

Направление в SOAR я не выбирал, скорее, наоборот, оно выбрало меня.
Почти сразу после выхода на работу нас отправили на обучение по IRP/SOAR-платформе, и с первых дней я стал пробовать улучшать систему: где-то подправил интерфейс, где-то добавил автоматизацию. Постепенно всё свободное время от работы с инцидентами уходило на развитие SOAR.

Для перехода на новую роль оказалось ключевым:
📎Глубокое понимание процессов SOC и того, как они выстроены вокруг SOAR.
📎Технические навыки: работа с REST API, форматы JSON, XML, CSV, CEF, syslog и другие, работа с базами данных и логами приложений.
📎Soft-скиллы: умение проактивно выявлять «боли» разных ролей, которые взаимодействуют с SOAR-платформой.

Обучение происходило постепенно.
Я брал понемногу из разных источников, складывая знания в систему. Поддержка коллег была очень важной — они помогали разбираться в бизнес-процессах, вместе определяли чек-поинты и создавали основу для плавного перехода на новую роль.

Благодаря наставнику особых трудностей не возникло.
Мы заранее определили необходимые знания и навыки. Всё происходило в «боевых условиях»: формальных собеседований не было, просто появлялись задачи, которые нужно было решать, проявлять инициативу, брать ответственность и расти вместе с командой.

#ИБ_в_лицах