SOC-FORUM 2017 Astana

О мероприятии:

SOC–Форум – это единственная в Казахстане конференция, целиком посвящённая вопросам создания и эксплуатации центров мониторинга и реагирования на инциденты.

Актуальность создания центров мониторинга и реагирования на инциденты - SOC’ов определена резким ростом уровня киберугроз и обострением международной обстановки на фоне широкого повсеместного распространения информационных технологий. На Форуме будет обсуждаться широкий круг вопросов, встающих в ходе этой работы, в том числе наиболее комплексных — таких как выстраивание единой системы взаимодействия между SOC’ами.

Эти структуры создаются органами государственной власти и крупными корпорациями, включая банки. Компании − поставщики решений начинают предлагать услуги своих SOC’ов на принципе аутсорсинга. Для успешного противодействия киберпреступности — оперативного расследования инцидентов, их предупреждения и профилактики — необходимо всестороннее обсуждение данной проблематики широким кругом экспертов.

• Программа

  Название		Время
  Регистрация, приветственный кофе		09.00-10.00
  Пленарная Дискуссия Актуальные вопросы функционирования центров мониторинга ИБ		10:00-11:30
  КОФЕ-ПАУЗА		11.30–12.00
  Тематические заседания
  Опыт построения SOC		Технологии SOC
  Опыт построения SOC c нуля	12.00–12.20	Ядро SOC	12.00–12.20
  10 правил успешного SOC. Опыт Palo Alto Networks	12.20–12.40	«Найти — Улучшить — Повторить» — как Threat Intelligence работает в SOC'ах	12.20–12.40
  Создание SOC в МТС. Этапы развития	12.40–13.00	Управление инцидентами. Неизбежность автоматизации и оркестрации	12.40–13.00
  Как создавался SOC АО «Транстелеком» для предоставления сервисных услуг заказчикам	13.00–13.20	Расширение SOC для мониторинга поведения пользователей при использовании привилегированных аккаунтов	13.00–13.20
  7 нюансов эксплуатации SOC внутри Cisco	13.20–13.40	Единая архитектура адаптивной безопасности для SOC	13.20–13.40
  SOC как осознанная необходимость	13.40–14.00	Использование технологии Security GRC для автоматизации процессов управления информационной безопасностью	13.40–14.00
  ОБЕД		14.00–15.00
  Опыт эксплуатации SOC. Противодействие кибератакам и практика реагирования на компьютерные инциденты
  Вирусы в Казахстане: насколько они опасны?		15.00-15.20
  SandBlast или защита от угроз нулевого дня		15.20–15.40
  Управление инцидентами в Казахстане. Цифры и факты		15.40–16.00
  Экспертные выступления		16.00–16.30
  Розыгрыш ценных призов от партнеров Форума		16.30–16.40
  Подведение итогов. Дискуссия

• Презентации

  Опыт построения SOC
  Опыт построения SOC c нуля
  10 правил успешного SOC. Опыт Palo Alto Networks
  Создание SOC в МТС. Этапы развития
  Как создавался SOC АО «Транстелеком» для предоставления сервисных услуг заказчикам
  SOC как осознанная необходимость
  Технологии SOC
  Ядро SOC
  «Найти — Улучшить — Повторить» — как Threat Intelligence работает в SOC'ах
  Управление инцидентами. Неизбежность автоматизации и оркестрации
  Расширение SOC для мониторинга поведения пользователей при использовании привилегированных аккаунтов
  Единая архитектура адаптивной безопасности для SOC
  Использование технологии Security GRC для автоматизации процессов управления информационной безопасностью
  Опыт эксплуатации SOC. Противодействие кибератакам и практика реагирования на компьютерные инциденты
  Вирусы в Казахстане: насколько они опасны?
  SandBlast или защита от угроз нулевого дня
  ISSP MSS: Ретроспективная аналитика и динамические профили для обнаружения APT-атак
  Управление инцидентами в Казахстане. Цифры и факты
  «Лучшие практики» построения и эксплуатации SOC

• Обсуждаемые темы

  • Практика построения систем мониторинга и управления инцидентами: методология, техника, люди, процессы
  • Международный опыт ведущих SOC
  • SOC и его инструментарий для мониторинга и обработки инцидентов ИБ
  • От кейсов SIEM к конкретным источникам и типам событий, позволившим выявить инциденты в SOC
  • Расследование инцидентов и практика привлечения к ответственности кибернарушителей, кто и как наказывает?
  • Критерии успешности и оценка эффективности SOC. Метрики и KPI для SOC
  • Обеспечение информационного обмена между ведомственными SOC, CERT Казахстана.
  • Создание SOC. Практические шаги по реализации.

  Каковы оптимальные формы взаимодействия между собой SOC разного типа: корпоративными и отраслевыми (ведомственными), собственными и аутсорсинговыми? Возможно ли в данном случае государственно-частное партнерство? Каким должны быть нормативно-правовое регулирование и контрольно-надзорная деятельность в данной области?
  
  На эти и другие актуальные вопросы участники мероприятия смогут получить ответы в ходе дискуссионной панели и выступлений представителей регуляторов, крупнейших банков и государственных компаний, операторов связи и ведущих коммерческих SOC.

• Партнеры

  Организаторы

  

  При поддержке

  

  Партнеры

  

  Партнеры демо-зоны

  

  Генеральный инфопартнер

  

  Интернет телекомпания

  

  Информационные партнеры