Машинное обучение в действии: строим улучшенный SOAR с Security Vision

Компания Security Vision проведет вебинар совместно с «ДиалогНаука».

Программа:

• Обзор Платформы Security Vision, функциональные особенности и преимущества No-/Low-code конструкторов;
• Особенности SOAR от Security Vision: функционал оркестрации, аналитики и управления процессами;
• Динамические инструкции (плейбуки), автоматическое построение цепочки атаки и объектно-ориентированно реагирование;
• ИИ-ассистенты: как встроенные модели машинного обучения помогают своевременно принимать взвешенные решения.

Security Vision SOAR выстраивает процесс обработки инцидентов при помощи динамических сценариев реагирования и построением цепочки атаки (kill chain) по методологии NIST. Решение осуществляет регистрацию алертов и событий ИБ (в ручном или автоматическом режиме), сбор событий в окрестности инцидента (при необходимости) и автоматизацию действий (классификацию с использованием базы техник и тактик MITRE ATT&CK, обогащение данными из внешних ИТ- и ИБ-систем, осуществление управляющих воздействий) с целью нейтрализации инцидентов и их последствий.

Кроме того,  Security Vision SOAR обладает ИИ-ассистентом в формате чат-бота, скоринговой моделью, учитывающей индивидуальные потребности заказчика, автоматическим кратким резюме по инциденту, а также множеством дополнительного функционала, о котором мы поговорим на вебинаре.