Podczas webinaru eksperci Sycope i SecureVisio pokażą, jak połączyć możliwości NDR, SIEM i SOAR w jednym procesie obsługi incydentu.

Zaprezentują działanie gotowej integracji, w której alerty z Sycope są przekazywane do SecureVisio, korelowane z innymi zdarzeniami, a następnie wzbogacane – na żądanie analityka – o dane dotyczące konkretnej komunikacji sieciowej.

Odpowiedzialny za wsparcie techniczne projektów, prezentowanie możliwości rozwiązania oraz pracę z klientami i Partnerami nad wykorzystaniem danych sieciowych w praktyce.

Ekspert związany z obszarem SIEM, SOAR oraz zarządzaniem incydentami bezpieczeństwa. Specjalizuje się w korelacji zdarzeń, automatyzacji reakcji oraz łączeniu informacji technicznych z kontekstem zasobów i ryzyka biznesowego.

1. Dlaczego SIEM nie zawsze pokazuje pełny obraz incydentu?

Ograniczenia danych logowych oraz rola telemetrii sieciowej.

2. Co NDR wnosi do procesu wykrywania zagrożeń?

Widoczność komunikacji host-to-host, aplikacji i zachowań w sieci.

3. SecureVisio i Sycope – omówienie architektury integracji

Konektor, parser, reguła bezpieczeństwa i metadane na żądanie.

4. Demonstracja praktycznego scenariusza

Od alertu sieciowego do incydentu wzbogaconego o dane NetFlow.

5. Dane sieciowe a koszty SIEM

Filtrowanie, selektywne pobieranie danych i licencjonowanie niezależne od ich wolumenu.

6. Sesja Q&A

• Jak zbudować zintegrowany proces detekcji, korelacji i analizy incydentu

• Dlaczego same logi mogą nie wystarczyć?

• Jak NDR uzupełnia możliwości SIEM?

• Jak wzbogacić incydent o dane z sieci?

• Jak ograniczyć koszty gromadzenia danych?