Анализ сетевого трафика — ключ к кибербезопасности в 2025 году.
Когда злоумышленники обходят классические средства защиты, только сетевой уровень позволяет заметить их активность — вовремя, а не постфактум. В этом эфире AM Live обсуждаем, как построить реальную, работающую систему анализа трафика: от внедрения NDR и интеграции с SIEM до анализа шифрованных потоков, Threat Hunting и снижения ложных срабатываний. 📌 В программе: — IDS, NDR, NetFlow, DPI: что работает в комплексе — Как анализировать шифрованный трафик без расшифровки — Где и как устанавливать сенсоры для максимального охвата — Типовые ошибки внедрения NTA/NDR — Кто отвечает за анализ: ИБ, ИТ или сеть? — Обогащение трафика внешними данными — Будущее сетевого анализа в SOC 2.0 и возможности ИИ 🎯 Эфир будет полезен аналитикам SOC, инженерам по сетевой безопасности, архитекторам ИБ и всем, кто строит процессы мониторинга и реагирования. Модератор: Руслан Иванов, продуктовый директор по безопасности, Cloud.ru Спикеры: 1) Михаил Пырьев, менеджер продукта UDV NTA, UDV Group 2) Дмитрий Ефанов, руководитель продукта PT NAD, Positive Technologies 3) Сергей Плотко, коммерческий директор, «Цифровые решения» 4) Станислав Грибанов, руководитель продукта «Гарда NDR», Группа компаний «Гарда»