Zarządzanie urządzeniami końcowymi (EDR) w praktyce – szkolenie typu CTF (Capture the Flag) - CyberGOV
CyberGOV 2023 / Zarządzanie urządzeniami końcowymi (EDR) w praktyce – szkolenie typu CTF (Capture the Flag) - CyberGOVZarządzanie urządzeniami końcowymi (EDR) w praktyce – szkolenie typu CTF (Capture the Flag)
Ochrona punktów końcowych bardzo się zmieniła. W przeszłości polegaliśmy na identyfikowaniu znanych zagrożeń za pomocą wykrywania sygnatur, ale to już nie wystarcza, aby zapewnić nam bezpieczeństwo. Obecnie do walki ze współczesnymi zagrożeniami wykorzystywane są zaawansowane rozwiązania, takie jak systemy Endpoint Detection and Response (EDR). Systemy te wykorzystują ochronę w czasie rzeczywistym, uczenie maszynowe i analizę behawioralną do identyfikowania i powstrzymywania zagrożeń, zanim zdążą wyrządzić szkody. Umieszczone w chmurze silniki analityczne pomagają upewnić się, że wszystko działa płynnie.
Zapraszamy do udziału w naszym programie szkoleniowym „Capture The Flag” gdzie będziesz miał/a okazję poznać platformę Secure Endpoint. Jest to rozwiązanie EDR firmy Cisco, które pomaga chronić komputer przed różnymi typami zagrożeń.
Data i godzina
19.05.2023r. 9.00 - 11.00
Miejsce
Hotel Sound Garden, Warszawa
Agenda
- Prezentacja - omówienie rozwiązania Secure Endpoint i jego możliwości
- Dołączenie do systemu Capture The Flag - wprowadzenie do platformy i udostępnienie scenariuszy warsztatowych
- Gamification - samodzielne realizowanie przygotowanego scenariusza podczas misji szkoleniowej
- Podsumowanie zmagań i wyłonienie zwycięzców na podstawie rankingu z platformy Cisco Capture The Flag
Korzyść dla uczestnika:
Dzięki udziałowi w warsztatach uczestnicy dowiedzą się:
- czym są systemy EDR/XDR
- jak działają mechanizmy ochrony w systemach EDR
- jak przeprowadzać podstawową analizę zagrożeń na podstawie raportów w platformie Secure Endpoint
- jak mapować zagrożenia z matrycą MITRE
- na zakończenie warsztatów każdy z uczestników dostanie upominek od organizatorów
Wymagania, żeby w pełni skorzystać:
- posiadanie własnego komputera
- podstawowa wiedza z zakresu cybersecurity
Prowadzący:
NetFormers
Cisco