Увидеть врага

Мы разрабатываем политики сегментации, внедряем их в сети и надеемся, что они работают.  Мы развертываем в некоторых точках сетевой инфраструктуры системы обнаружения вторжений и надеемся, что с их помощью зафиксируем вредоносную активность. Может быть, уже пора прекратить надеяться и начать «просто знать»? В рамках доклада мы поговорим о том, как превратить всю сетевую инфраструктуру в распределенный сенсор, позволяющий сформировать объективную картину происходящего в сети, выявлять вредоносную и нежелательную активность, а также сформировать базу для расследования инцидентов в сфере ИБ.