Стоит ли отдавать Threat Hunting на аутсорс и как построить процесс

Сергей Солдатов, руководитель центра мониторинга кибербезопасности, «Лаборатория Касперского»:

• что такое Threat Hunting

• возможен ли Threat Hunting без SOC (Security Operation Center)

• стоит ли отдавать Threat Hunting на аутсорс

• как правильно настроить процесс Threat Hunting

• какие инструменты «Лаборатория Касперского» считает необходимыми для Threat Hunting

• перспективы Threat Hunting в ближайшие три года

00:00 — Интро

00:23 — Что такое Threat Hunting?

03:57 — Возможен ли Threat Hunting без SOC?

05:05 — Стоит ли отдавать Threat Hunting на аутсорс?

07:00 — Как правильно настроить процесс Threat Hunting?

09:43 — Какие инструменты «Лаборатория Касперского» считает необходимыми для Threat Hunting?

12:00 — Перспективы Threat Hunting в ближайшие три года