Threat Hunting с процес: от хипотезата до доказуем резултат

Това събитие е част от потребителската група Cyber Security.

ПРОГРАМА:

Как да превърнем threat hunting от „пуснахме заявка, нищо не намерихме“ в процес, който оставя следи – с публични рамки, без зависимост от платформа.

>>> Проблемът: трите дупки на типичния hunt; hunt ≠ детекция ≠ IR
>>> Рамките: Sqrrl, TaHiTI, PEAK, Unified Threat Hunting; четирите типа hunt
>>> Процесът в осем стъпки: видимост на средата, повод → поведения, хипотеза по ABLE, feasibility (GO / NO-GO), Epic/Story/Task, хигиена на заявките, шест вида резултат, handoff към детекция
>>> От практиката: колко живее един индикатор, какво реално виждаме, кои логове носят най-много, карта на данните
>>> Четири капана и пет неща за понеделник

>>> Q&A част

Събитието е безплатно, но със задължителна предварителна регистрация.

ПОТРЕБИТЕЛСКА ГРУПА: Cyber Security

Събитието е част от потребителската група за Cyber Security. Всеки месец организираме събития на тема свързана със Cyber Security. За да не изпускате интересна информация по темата – абонирайте се.

ОРГАНИЗАТОР: DEV.BG е специализиран Job Board за IT обяви.

Cyber Security обяви: Ако си търсиш работа като Cyber Security специалист, разгледай свободните позиции тук.

КОГА: 26.11.2026 г. от 19:30 ч.

Очакваме ви!