Infosek 2019 konferenca

Ponosni smo, da smo bili Platinum sponzor, največjega dogodka na področju kibernetske varnosti v Sloveniji, konference Infosek 2019 v Novi Gorici.

 

Na razstavnem prostoru smo se z rešitvijo s Splunk Enterprise Security predstavili več kot 600 registriranim udeležencem. Po Gartnerjevem kvadrantu je Splunk s svojo SIEM rešitvijo vodilni ponudnik že šesto leto zapored. Splunk je svojim naborom rešitev dosegel najvišjo oceno v kategorijah: osnovno spremljanje varnostnih kazalnikov, napredno zaznavanje groženj in odziv na incidente s forenzičnim raziskovanjem. Platforma uporabniku omogoča zajem, spremljanje in poročanje podatkov z varnostnih naprav, sistemov in aplikacij. Orodje omogoča pregled nad grožnjami, zgodovinsko raziskovanje po sistemu, sprotno izboljševanje varnosti in avtomatizacijo. 

 

Na konferenci smo se predstavili z dvemi predavanji Žige Humarja, ki je Splunk certificiran arhitekt ter skrbi za napredne implementacije Splunk Enterprise Security.

 

Na prvem predavanju z naslovom »Tehnologija - čarobna palica, ob katero se spotikamo« je predstavil splošno razmišljanje o tehnologiji in rešitvah za zagotavljanje informacijske varnosti ter predstavil scenarije, s katerimi se srečujemo.

 

»Veste kaj se dogaja na vaših delovnih postajah?« se je glasilo drugo predavanje, kjer se  je Žigu pridružil Jan Pagon s podjetja Mikrocop, s katerim tudi sodelujemo. Skupaj sta na praktičnih primerih pokazala proaktivno spremljanje procesov na delovnih postajah za zaznavanje napadov s pomočjo platforme Splunk Enterprice Security. Vdor v omrežje se največkrat prične prav tu, na delovnih postajah, za katere verjamemo, da jih ščiti napredna proti virusna zaščita, vendar nam sama protivirusna zaščita ne daje celovitega vpogleda nam delovanjem delovnih postaj in morebitnim spremenjenim obnašanjem.