Monitorowanie flowów sieciowych jako cenne źródło danych dla systemów SIEM

Inżynier Passus odpowiada na pytanie dlaczego warto zasilać popularne SIEM-y danymi z protokołu NetFlow i jego pochodnych.

W trakcie webinarium na przykładzie integracji rozwiązania FlowControl z systemem IBM QRadar zaprezentowane zostały korelacje międzysystemowe pomiędzy alertami pochodzącymi z rozwiązania FlowControl a innymi źródłami danych monitorowanymi w systemie QRadar SIEM, takich jak np. Windows, Sysmon, DNS, Apache.
Prezentowane przykłady:

Wykrycie podejrzanej aktywności WinRM (Cross-Corelation: FlowControl & Sysmon)

Wykrycie ataków DDoS (Cross-Correlation: FlowControl & Apache)

Wykrycie tunelowania DNS (Cross-Correlation: FlowControl & DNS)

W celu pobrania nagrania z webinarium prosimy o wypełnienie zamieszczonego poniżej formularza. Na podany w formularzu adres e-mail zostanie wysłany link umożliwiający dostęp do materiału.
Imię(*)
Podaj imię
Nazwisko(*)
Wprowadź nazwisko
Nazwa firmy(*)
Podaj nazwę firmy
Stanowisko
Nieprawidłowe dane
Telefon(*)
Wpisz numer telefonu.
Email(*)
Podaj prawidłowy adres email
(*)
Wyrażam zgodę na przetwarzanie moich danych osobowych na podstawie art. 6 ust. 1 lit. a) rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 (tzw. RODO) w związku z organizowanymi webinariami i seminariami oraz działaniami handlowymi prowadzonymi przez Spółki Grupy Passus SA. Podanie danych jest dobrowolne, ale niezbędne do przetworzenia zapytania. Przysługuje Ci prawo do cofnięcia zgody na przetwarzanie danych w każdym czasie. Informujemy również o przysługującym prawie do wniesienia skargi do organu nadzorczego. Administratorem danych jest Passus SA z siedzibą w Warszawie ul. Goraszewska 19, NIP: 5213676600, KRS: 0000518853.
Prosimy o zaznaczenie pola zgody w celu rejestracji
Wyrażam zgodę na otrzymywanie od Passus SA i spółki Grupy Passus SA informacji marketingowych w szczególności zaproszeń na bezpłatne seminaria i webinaria zgodnie z ustawą z dn. 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2002 r. Nr 144, poz. 1204 z późniejszymi zmianami). Wyrażenie zgody jest dobrowolne. Przysługuje Ci prawo do cofnięcia zgody na komunikację z naszej strony w każdym czasie, wysyłając wiadomość e-mail na adres: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub za pomocą linku rezygnacjiProsimy o zaznaczenie pola zgody w celu rejestracji
Zaznacz jeśli nie jesteś robotem.

Powrót na górę

Sidebar