Jakich procesów i procedur potrzebują zespoły CSIRT/SOC? Czego unikać w projektowaniu usług? Czym są procedury detekcji i reagowania w kontekście obsługi systemów typu SIEM? Jak można wykorzystać MITRE ATT&CK Matrix i dlaczego nie warto monitorować infrastruktury pod kątem wszystkich typów zagrożeń a skupić się na wybranych? Rozmawiają Cyprian Gutkowski, Maciej Pyznar i Kamil Gapiński.

https://www.cybsecurity.org/wp-content/uploads/2019/11/cc-79-mp3.mp3