CISO 研讨会模块 4b:威胁防护策略

本模块回顾由 Microsoft Intelligent Security Graph 中的数万亿个信号提供支持的安全运营中心 (SOC) 的演变和轨迹。

简介:威胁防护策略(检测-响应-恢复)(3:38)

第 1 部分:威胁态势的演变 (5:39)

第 2 部分:安全运营中心的演变和轨迹 (10:42)

第 3 部分:Microsoft 企业 IT SOC 知识 (22:07)

第 4 部分:智能 (6:04)

第 5 部分:成功标准 (6:35)

第 6 部分:完整攻击链方法和集成操作 (7:29)

第 7 部分:将机器学习应用到威胁检测 (8:19)

第 8 部分:行为分析

第 9 部分:暗网市场和犯罪论坛 (9:19)

第 10 部分:SIEM 集成 (14:22)

第 11 部分:集成技术和自动化摘要 (9:33)