Warsztaty 2023 - Incident Busters Forum
Warsztaty E.ON
Warsztaty Labyrinth
Warsztaty Advatech
Warsztaty OpenText Cybersecurity
Warsztaty Evant / Tines
Model dojrzałości CERT & Risk Based Management - podstawy na platformie SIEM
ONSITE
20 czerwca 13:00 - 17:00 | 4h
Lokalizacja
Sound Garden Hotel, Żwirki i Wigury 18, 02-092 Warszawa
Korzyści dla uczestnika
W toku warsztatów uczestnicy zostaną zapoznani z modelami dojrzałości dla SOC/CERT oraz będą potrafić je skutecznie wykorzystać w swojej pracy.
Każdy z uczestników będzie miał wiedzę jak posługiwać się modelami/standardami i jak prowadzić ocenę w celu przygotowania CERTu do certyfikacji oraz w celu prowadzenia operacyjnej oceny jednostki.
W ramach warsztatów uczestnicy dowiedzą się również jak raportować oraz prowadzić ocenę ryzyka dla poszczególnych aktywów (np. serwer X) oraz jak modelować poziom ryzyka.
Ramowa agenda
- Wprowadzenie
- 13.00 - 13.15 - Model Enisa/Sim3 - omówienie kluczowych aspektów
- 13.15 - 13.30 - Model SIEM-CMM - omówienie kluczowych aspektów
- 13.30 - 14.30 - Warsztaty SIM3 - Przejście przez model.
- 14.30 - 15.30 - Warsztaty SOC-CMM advance model - Przejście przez model.
- Risk Base Managment on SIEM (Splunk)
- 15.30 - 15.50 - Wprowadzenie
- 15.50 - 17.00 - Warsztaty na podstawie serwerów - live (min. 2 przypadki)
Limit uczestników: 20 osób
Prowadzenie
IT Security Solution Manager
E.ON Polska
E.ON Polska
Starszy Specjalista ds. Bezpieczeństwa
E.ON Polska
E.ON Polska
Deception-based detection in IT and OT infrastructures*
ONLINE
22 June 10:00 - 12:00 | 2h
Description
No matter how good your defense is, there is always a chance of intrusion by an attacker. Our discussion will center around the strategic use of decoys and honey traps, which can effectively identify and neutralize cyber threats before they cause significant harm. Attendees will gain valuable insights into implementing this cutting-edge technique to improve their organization's security posture while also attempting to act as attackers.
What are the benefits of participating in the workshop?
Attending the workshop provides a unique opportunity to gain practical experience in deception-based detection. This hands-on approach can improve attendees' cybersecurity skills and understanding of how attackers operate. Ultimately, the knowledge gained from this workshop can help organizations improve their security and better defend against cyber threats.
Who is the workshop addressed to
It will be insightful for SOC analysts, Penetration Testers, Security Architects and everyone who is interested in cybersecurity defense.
Technical requirements for participants
For this workshop participants will need the latest Kali Linux release. All of the missing tools can be quickly installed later.
Agenda
- 10.00 - 10.10 - Introduction: we will define the main terminology, describe how components interact, etc.
- 10-10 - 10.30 - Configuration: here we configure Labyrinth (add wordlists, honeynets, etc.). We will also configure two-way integration with Splunk and IBMQradar.
- 10.30 - 10.35 - Break
- 10.35 - 11.05 - Test cases - part 1: here starts the fully interactive part. With our help, the audience will perform attacks on prepared Points and see the real-time results.
- 11.05 - 11.10 - Break
- 11.10 - 11.50 - Test cases - part 2: this part starts with exploring SCADA point types. We will also cover some more advanced cases for those who are already proficient in penetration testing.
- 11.50 - 12.00 - Q&A session
Pariticipant limit
50 people
Leaders
Implementation Cybersecurity Engineer
Labyrinth
Labyrinth
Co-owner and CTO
Labyrinth
Labyrinth
* Warsztaty w języku angielskim. Organizator nie zapewnia tłumaczenia.
Gra o wysoką stawkę – jak sprawnie reagować na ataki ransomware?
ONLINE
22 czerwca 12:30 - 14:30 | 2h
Opis
Pokaz toczyć się będzie wokół ryzyka, jakie niesie ze sobą atak ransomware na infrastrukturę firmy. Zespół Advatech & IBM pokaże, jak działający w tle system SIEM może wykryć i zareagować na tego typu atak oraz jak ważne jest posiadanie systemu kopii zapasowych, który pozwala na przywrócenie systemu do pełnej operacyjności po ataku w kilka minut.
Do kogo adresowane są warsztaty
Szkolenie skierowane jest do osób odpowiedzialnych za zarządzanie cyberbezpieczeństwem w organizacji:
- Administratorów
- Specjalistów IT
- Specjalistów ds. bezpieczeństwa
- Inżynierów ds. bezpieczeństwa
Korzyści dla uczestnika
Uczestnicy poznają sposoby na skuteczne radzenie sobie z atakami ransomware na różnych jego etapach. Zrozumieją lepiej istotę systemów SIEM oraz systemów kopii zapasowej. Ponadto, poszerzą umiejętności związane z oceną zagrożeń oraz właściwym reagowaniem na incydenty bezpieczeństwa.
Wymagania
W celu interaktywnego uczestnictwa w pokazie uczestnicy będą łączyć się z Mentimeter. Wystarczy naładowany telefon – resztą zajmiemy się my.
Ramowa agenda
- 12.30 - 12.45 - Co to jest atak ransomware, skutki i działanie?
- 12.45 - 13.00 - Systemy SIEM - możliwości i pokaz możliwości
- 13.00 - 13.15 - System kopii zapasowej i pokaz możliwości
- 13.15 - 13.35 - Atak ransomware na żywo
- 13.35 - 13.55 - Q&A
Limit uczestników:
brak limitu
Prowadzenie
Brand Technical Specialist
IBM
IBM
Kierownik Działu Cyberbezpieczeństwa
Advatech
Advatech
What has Hubble and James Webb to do with Threat Intelligence? Come and find out. The power of Galaxy - Modern Threat Intelligence Applied - Borderless*
ONLINE
22 June 10:00 - 12:00 | 2h
Abstract
In this session, our experts show you how to make threat intelligence a board matter and help security operations practitioners with all aspects of modern threat intelligence and detection.
Benefit to Attendees
Participant will get knowledge about Galaxy technology ( community , GTAP & GTAP+ Editions)
Easy way to play with Galaxy during Day 0. Better Understanding OpenText Threat Intelligence approach with All in One SOC - Platform with new unique CyDNA Global Security Signal Analysis
To whom it is addressed
SOC & Threat Intelligence managers and Analytics , All who looking for Modern Threat Intelligence Applied - Borderless
Technical Requirements for this workshop
Creating account at Cyberresgalaxy
Agenda
- 10.00 - 10.05 - Welcome & Introduction on our workshop
- 10.05 - 10.45 - When Hubble is traditional SecOps tool, James Webb telescope is Galaxy & cyDNA threat discovery
- Galaxy High Level components Introductions
- How to use community, GTAP & GTAP+ Editions
- Find your threats and we will let you know what is about
- Threat Research in Action – all of you can be a Hero
- 10.45 - 11.15 - Clop Ransomware on my CEO’s laptop. No joke!
- 11.15 - 11.25 - How easily we can find new Galactic - Adversary Signals - A new approach to Threat Intelligence
- 11.25 - 11.50 - CyDNA new Weapon in action - Adversary Signals Based Detection
- 11.50 - 12.00 - Questions & Quiz
Attendee limits
Up to 50
Leaders
Sr Product Manager
ArcSight | Security Operations
ArcSight | Security Operations
Life Cycle Manage
OpenText Cybersecurity
OpenText Cybersecurity
Security Sales Account Executive
OpenText Cybersecurity
OpenText Cybersecurity
Product line Manager
OpenText Cybersecurity
OpenText Cybersecurity
* Warsztaty w języku angielskim. Organizator nie zapewnia tłumaczenia.
Automatyzacja zadań/scenariuszy operacji związanych z cyberbezpieczeństwem (i nie tylko)
ONLINE
22 czerwca 12:30 - 14:30 | 2h
Opis
Statystyki wyraźnie pokazują, że zespoły cyberbezpieczeństwa są niedostatecznie obsadzone, wypalone oraz napotykają nieustanne ataki ze strony przeciwników.
Automatyzacja bez kodowania oferowana przez Tines zapewnia ulgę od ręcznych, powtarzalnych oraz monotonnych procesów i uwalnia zespoły cyber do zajęcia się bardziej kluczowymi aspektami i zadaniami operacyjnymi. Platforma Tines została stworzona przez praktyków cyber bezpieczeństwa, którzy sami odczuli ten ból razem ze swoimi zespołami i postanowili stworzyć rozwiązanie, którego inne, znane produkty nie potrafiły zaadresować.
Korzyści dla uczestnika
- Dowiesz się, jakie są najpoważniejsze wyzwania, przed którymi stoją dzisiejsze zespoły ds. bezpieczeństwa.
- Poznasz korzyści z wykorzystania rozwiązań Tines i dowiesz się, jak wpisują się one w istniejące procesy związane z bezpieczeństwem i informatyką.
- Zobaczysz, jak łatwe i efektywne jest tworzenie scenariuszy automatyzacji na żywo.
Do kogo są adresowane warsztaty?
Szkolenie skierowane jest do członków zespołów bezpieczeństwa/SOC/CERT oraz osób odpowiedzialnych za zarządzanie cyberbezpieczeństwem w organizacji:
- Specjalistów ds. Bezpieczeństwa
- Inżynierów ds. Bezpieczeństwa
- Analityków Threat Intel, Forensic, Incident Response
- Menedżerów SOC/CERT
Agenda
- 12.30 – 12.40 - O firmie Tines
- 12.40 - 12.50 - Dlaczego automatyzacja i co proponuje Tines
- 12.50 - 13.00 - Bezkodowa platforma automatyzacji scenariuszy – wprowadzenie
- 13.00 - 13.45 - Przykład automatyzacji na żywo: wzbogacanie danych incydentu z różnych żródeł threat intel + korzystanie z biblioteki gotowych wzorców scenariuszy
- 13.45 - 14.15 - Q&A
Limit uczestników
Brak limitu
Prowadzenie
Software Engineer
Tines
Tines
Właściciel
Evant
Evant
Organizator konferencji
Evention sp. z o.o., Rondo ONZ 1 Str, Warsaw, Poland
Specjalizujemy się w kompleksowym programie realizacji wydarzeń, które są efektywnym sposobem budowania relacji z potencjalnymi klientami.
www.evention.pl
Kontakt
Weronika Warpas
m: +48 570 611 811
e: weronika.warpas@evention.pl
© 2023 | Strona korzysta z plików cookies. Przeglądanie strony oznacza akceptację.