System przechowywania logów i korelacji zdarzeń - zarządzanie incydentami

Zapraszamy na bezpłatne Webinarium, w trakcie którego zaprezentujemy, jak zarządzać incydentami w oparciu o centralny system przechowywania logów i korelacji zdarzeń.
Poruszymy następujące zagadnienia:
- Jak agregować i centralnie przechowywać logi z różnych źródeł, takich jak serwery, urządzenia sieciowe, zapory, aplikacje i bazy danych?
- Jak wykonać wielotorową analizę wsteczną zdarzeń, które spowodowały incydent w środowisku?
- Jak w czasie rzeczywistym wykrywać sekwencje zdarzeń, które mogą sugerować atak lub inne nieprawidłowości?
- Jak uzyskać automatyczne powiadomienia o zdarzeniach wymagających interwencji (uruchomienie skryptu, zaangażowania administratora)?
- Jak uzyskać potwierdzenie zgodności środowiska z obowiązującymi regulacjami (generowanie raportów zgodności z m.in. GDPR, ISO27001)?
Podczas spotkania będziemy wykorzystywać narzędzia: ManageEngine AD360 (Live-Demo).
Termin:
9.04.2025, godz. 10.00.
Serdecznie zapraszamy!
Zespół ECLIPSO
OtagowanoAuditLogs, Compliance, IncidentResponse, LogManagement, SIEM