O nome completo do curso e: "XESTIÓN DE INCIDENTE E THREAD INTEL MEDIANTE SERVIZO XESTIONADO NUN SOC/NOC ENS+ DA REDE NACIONAL DE SOC".

¡¡¡IMPORTANTE!!!: Para poder contabilizar adecuadamente a inscripción, apuntense onde pon "Url do Evento". Doutro modo non poderedes acceder ao evento.

Tratase dun curso facilitado pola deputación de Pontevedra para que podadevos formar en ciberseguridade.

O obradoiro será telemático.

Actividade enmarcada no contexto do Grupo de Traballo de Empresas do Nodo galego de ciberseguridade CIBER.gal, grazas á colaboración de Sermicro, empresa adherida a CIBER.gal, e á Deputación de Pontevedra, entidade fundadora de CIBER.gal.

A actividade consistirá nunha charla sobre a xestión de incidentes mediante servizos xestionados nun Centro de Operacións de Seguridade (SOC), onde se monitorea, prevén, detectan, investigan e responden ás ameazas cibernéticas.

Contido:
•    Análise de ameazas no SOC (Thread INTEL e estado de alerta 360)
•    Anticipación dun ciberincidente
•    Detección da ameaza real
•    Creación do SR do incidente
•    Comunicación e asesoramento ao cliente Institucional
•    Determinación do alcance real
•    Mitigar a ameaza e solucións
•    Inicio do DFIR
•    Comité do incidente
•    Implementación das leccións aprendidas