Скачать или смотреть Автоматизация в Wazuh: уведомления, Active Response и YARA // Курс «Специалист по внедрению SIEM»

Почему тема важна:
Как автоматизировать и снизить время реагирования на инциденты ИБ в Wazuh.

О чем поговорим:
Настройка уведомлений в Telegram.
Active Response: блокировка IP, процессов и пользователей.
Использование YARA-сканирования для детекта вредоносных файлов.

Кому будет интересно:
SOC-аналитикам, инженерам SIEM/Wazuh, DevSecOps- и ИБ-специалистам.

Результаты после вебинара:
Участники научатся подключать внешние каналы оповещения и настраивать автоматические действия Wazuh.

Открытый урок относится к курсу «Специалист по внедрению SIEM» — М6: Т4 «Процесс управления инцидентами и SIEM (Active Response)»

«Специалист по внедрению SIEM» - https://otus.pw/qjvs/

Преподаватель: Андрей Мешков - инженер-аналитик SOC (L3) в крупной российской металлургической компании

Пройдите опрос по итогам мероприятия - https://otus.pw/XglG/

Следите за новостями проекта:
→ VK: https://vk.com/otusru
→ Telegram: https://t.me/Otusjava
→ Хабр: https://otus.pw/S0nM/