BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//localz//Events//EN
CALSCALE:GREGORIAN
METHOD:PUBLISH
BEGIN:VEVENT
UID:event-161993@localz.events
DTSTAMP:20261110T105637Z
LAST-MODIFIED:20261110T043005Z
DTSTART:20261126T173000Z
DTEND:20261126T184000Z
SUMMARY:Threat Hunting с процес: от хипотезата до до
 казуем резултат
DESCRIPTION:Това събитие е част от потребителс
 ката група Cyber Security. ПРОГРАМА: Как да прев
 ърнем threat hunting от „пуснахме заявка\, нищо
  не намерихме“ в процес\, който оставя сл
 еди – с публични рамки\, без зависимост о
 т платформа. >>> Проблемът: трите дупки на 
 типичния hunt\; hunt ≠ детекция ≠ IR >>> Рамкит
 е: Sqrrl\, TaHiTI\, PEAK\, Unified Threat Hunting\; четирите ти
 па hunt >>> Процесът в осем стъпки: видимост 
 на средата\, повод → поведения\, хипотеза
  по ABLE\, feasibility (GO / NO-GO)\, Epic/Story/Task\, хигиена 
 на заявките\, шест вида резултат\, handoff къ
 м детекция >>> От практиката: колко живее 
 един индикатор\, какво реално виждаме\, к
 ои логове носят най-много\, карта на данн
 ите >>> Четири капана и пет неща за понеде
 лник >>> Q&A част Събитието е безплатно\, но 
 със задължителна предварителна регистр
 ация. ПОТРЕБИТЕЛСКА ГРУПА: Cyber Security Събит
 ието е част от потребителската група за C
 yber Security. Всеки месец организираме събити
 я на тема свързана със Cyber Security. За да не и
 зпускате интересна…\n\nhttps://localz.events/e/threat-h
 unting-s-proces-ot-xipotezata-do-dokazuem-rezultat-161993
LOCATION:София
URL:https://localz.events/e/threat-hunting-s-proces-ot-xipotezata-do-dokazu
 em-rezultat-161993
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR