Warsztaty - Incident Busters Forum 2023

Warsztaty 1: E.ON

Warsztaty 2: Labyrinth

Warsztaty 3: OpenText Cybersecurity

Warsztaty 4: Advatech / IBM

Warsztaty 5: Evant / Tines

Opis

W ramach warsztatów przejdziemy ocenę SOC/CERT omawiając poszczególne kontrole. W ramach poszczególnych metodyk przejdziemy przez ocenę hipotetycznego SoC/CERTu omawiając poszczególne punkty.
Będziemy omawiać również oceny uczestników warsztatów na ich konkretnych przykładach dla celów audytowych i operacyjnych.
W części technicznej przejdziemy przez ocenę ryzyk dla aktywu IT - przy wykorzystaniu SIEM Splunk.
Pokażemy klasyczną detekcję w SIEM typowego ataku na sieć korporacyjną. Następnie porównamy ją z detekcją metodą szacowania ryzyka.

Korzyści dla uczestnika

W toku warsztatów uczestnicy zostaną zapoznani z modelami dojrzałości dla SOC/CERT oraz będą potrafić je skutecznie wykorzystać w swojej pracy.

Każdy z uczestników będzie miał wiedzę jak posługiwać się modelami/standardami i jak prowadzić ocenę w celu przygotowania CERTu do certyfikacji oraz w celu prowadzenia operacyjnej oceny jednostki.

W ramach warsztatów uczestnicy dowiedzą się również jak raportować oraz prowadzić ocenę ryzyka dla poszczególnych aktywów (np. serwer X) oraz jak modelować poziom ryzyka.

Agenda

10.00 - 10.10 - Introduction: we will define the main terminology, describe how components interact, etc.
10-10 - 10.30 - Configuration: here we configure Labyrinth (add wordlists, honeynets, etc.). We will also configure two-way integration with Splunk and IBMQradar.
10.30 - 10.35 - Break
10.35 - 11.05 - Test cases - part 1: here starts the fully interactive part. With our help, the audience will perform attacks on prepared Points and see the real-time results.
11.05 - 11.10 - Break
11.10 - 11.50 - Test cases - part 2: this part starts with exploring SCADA point types. We will also cover some more advanced cases for those who are already proficient in penetration testing.
11.50 - 12.00 - Q&A session

Agenda

10.00 - 10.05 - Welcome & Introduction on our workshop
10.05 - 10.45 When Hubble is traditional SecOps tool, James Webb telescope is Galaxy threat discovery
- Galaxy High Level components Introductions
- How to use Threat Research, ATAP & ATAP+ Threat Feeds
- Threat Research in Action – all of you can be a Hero
10.45 - 11.05 Clop Ransomware on my CEO’s laptop. No joke!
- Well-known Ransomware-as-a-service (RaaS) that influences double extortion, where the threat actor both exfiltrates and encrypts the data of the targets.
- How can we achieve success in Security Operations against this and similar threats in real time?
11.05 - 11.35 Hunt for the Insider Threat. Incident Busted!
- Using real-world case studies and war stories, we will demonstrate the power of EDR and SIEM combined, to provide actionable results.
- Find the unknown without swimming in the ocean of False Positives.
11.35 - 11.50 Using Galaxy to profile your European Threat Actors: “Predator Case Study”.
- Predator as well as Alien spyware are designed to bypass defense mechanisms in Android and IOS smartphones. They perform surveillance, remote access, information theft and arbitrary code execution.
- Cyber threat profiling helps you focus on what matters to your business.
11.50 - 12.00 - Questions & Quiz

Opis

Statystyki wyraźnie pokazują, że zespoły cyberbezpieczeństwa są niedostatecznie obsadzone, wypalone oraz napotykają nieustanne ataki ze strony przeciwników.

Automatyzacja bez kodowania oferowana przez Tines zapewnia ulgę od ręcznych, powtarzalnych oraz monotonnych procesów i uwalnia zespoły cyber do zajęcia się bardziej kluczowymi aspektami i zadaniami operacyjnymi. Platforma Tines została stworzona przez praktyków cyber bezpieczeństwa, którzy sami odczuli ten ból razem ze swoimi zespołami i postanowili stworzyć rozwiązanie, którego inne, znane produkty nie potrafiły zaadresować.