Автоматизация анализа логов на базе Elasticsearch

Ведущий: Виталий Четвертаков

Соавтор: Кирилл Семёнов

Исследование посвящено проблеме анализа и корреляции большого объема логов от различных информационных систем. Докладчики расскажут о системе анализа логов для выявления вредоносной активности в сети и продемонстрируют решение, позволяющее использовать индикаторы компрометации (indicators of compromise, IOC).

• Язык доклада
• Русский

• Материалы
• Видео
• Презентация

Виталий Четвертаков работает в сфере обнаружения и предотвращения вторжений, занимается расследованием инцидентов ИБ. Увлекается программированием на Python, разработкой веб-приложений и автоматизацией анализа больших объемов данных. Выступает на различных ИБ-конференциях.

Кирилл Семёнов — аналитик информационной безопасности, занимается защитой от сетевых атак, расследованием инцидентов ИБ и исследованиями в области анализа больших объемов данных. Увлекается программированием на Python и тестированием на проникновение.

Виталий Четвертаков, Кирилл Семёнов

Возврат к списку