Webinar online e ao vivo · [DATA] · [HORÁRIO]

O rastro antes do incidente

Como falhas simples abrem espaço para ataques e dificultam a resposta.

Casos reais, o que as investigações encontraram e recomendações práticas, com os especialistas em SOC 24x7 e resposta a incidentes da Soow Sigma.

Quero me inscreverVer a agenda

Garanta
a sua inscrição

OS SINAIS

Muitos incidentes começam em algo que ficou para depois.

  • mfa=noneAcesso remoto sem MFA
  • policy=all-to-allRegra que libera todo o tráfego
  • log=missingLog que não registra o que importa
  • owner=noneAlerta que chega sem contexto

Antes do impacto, o ataque deixa sinais no ambiente. Enxergá-los a tempo depende do básico bem-feito e de uma operação que acompanha de perto.

UM CASO REAL

Um incidente que começou numa sexta-feira

Linha do tempo:

  1. SEXTA
  2. FIM DE SEMANAPausa do atacante
  3. SEGUNDAPersistência e busca pelos backups
  4. TERÇAExecução do ransomware
[~28h]

No webinar, Alencar Silva, especialista da Soow Sigma, conta o que a investigação encontrou e onde esse caminho poderia ter sido interrompido.

APRENDIZADO

O que você vai aprender

  1. 1

    As falhas básicas que mais aparecem nas investigações

  2. 2

    Como foram exploradas em casos reais

  3. 3

    Como Threat Hunting, Purple Team e Engenharia de Detecção encontram o que a ferramenta não apontou

  4. 4

    Recomendações práticas para revisar o seu ambiente

AGENDA

Agenda webinar

  • 05 minAbertura
  • 10 minO básico não feito
  • 15 minCasos reais
  • 10 minAlém do alerta
  • 10 minDa detecção à resposta
  • 05 minRecomendações práticas
  • 10 minPerguntas ao vivo
QUEM CONDUZ

Alencar Silva

Gestão do CSIRT da Soow Sigma · CHFI · ECIH · SecurityX · SCFE · CRTP

Lucas Silveira

[CARGO] · [CERTIFICAÇÕES]

 Para quem é e a experiência por trás dos casos

  • CISOs e CIOs
  • Gestores de Segurança da Informação
  • TI, infraestrutura e redes
  • Analistas sêniores
  • Governança e riscos
40 anos
de trajetória no mercado de tecnologia
180+
certificações técnicas
ISO 27001
certificação
FIRST
participação na comunidade global de resposta a incidentes
Webinar online e ao vivo

O rastro antes do incidente

[DATA] - [HORÁRIO]

online e ao vivo, com perguntas aos especialistas

Quero me inscrever

Os casos do webinar saem da rotina do nosso time

A Soow Sigma tem mais de 40 anos de trajetória no mercado de tecnologia e atua em cibersegurança com um time próprio que monitora, investiga e responde a incidentes todos os dias. É dessa operação que vêm os casos que você vai ver no webinar.

  • SOC 24/7 integrado ao CSIRT.

    O mesmo time acompanha o alerta e, quando o incidente se confirma, investiga a origem, contém o impacto e atua na restauração do ambiente, dentro do escopo contratado.

  • Detecção pensada para cada ambiente.

    Engenharia de Detecção, regras customizadas e Threat Hunting para buscar os sinais que as regras padrão deixam passar.

  • Participação no FIRST.

    A Soow Sigma integra o fórum internacional que reúne times de resposta a incidentes de diferentes países.