Возрастное ограничение 12+

Практическая часть. Воркшоп 4: Управление метриками ИБ

27.06.2025 1:06:30 Обучение

Описание

Благодаря метрикам люди, компании могут реально оценить, насколько эффективно работают их системы защиты и на каком уровне они находятся. Метрики не просто помогают держать всё под контролем, но и указывают на слабые места, позволяют отслеживать зрелость систем и своевременно реагировать на возникающие проблемы.

Таймкоды к видео:
01:59 Теория метрик
03:49 Принципы метрик
06:13 Практическая часть
07:11 Технические аспекты (телеметрия)
12:35 Подготовка данных
13:44 Создание реестра информационных систем
15:15 Создание актива
16:36 Добавление поля "дата аудита"
20:49 Создание дополнительных систем
24:28 Создание метрик и телеметрий
28:02 Создание первой телеметрии
29:37 Проверка телеметрии и создание дополнительных систем
31:20 Создание второй телеметрии - количество устаревших систем
33:53 Проверка второй телеметрии
35:02 Создание группы метрик и первой метрики
37:19 Настройка выборки данных и телеметрий
38:25 Написание формулы для метрики
41:55 Пороговые значения
45:32 Создание телеметрии "Аудиты по датам"
47:33 Метрика "Аудиты по кварталам"
52:41 Публичная ссылка на метрики
54:38 Обновление дашборда
55:26 Связь метрик с мерами и требованиями
56:25 Привязка метрик к реестрам систем
58:07 Привязка метрик к защитным мерам
01:01:43 Связь метрик с требованиями
01:04:00 Оценка требований через метрики
01:05:00 Итоги и задания

Прошлые воркшопы -

Воркшоп 1: Ведение реестра защитных мер - https://rutube.ru/video/47a2c60b3c67f05c23897da158ff35d7/
Воркшопа 2: Оценка соответствия требованиям ИБ - https://rutube.ru/video/78385f9143a30b78a3a46552650bd091/
Воркшоп 3: Учет и управление активами в службе ИБ - https://rutube.ru/video/f12acfbca8a4eb5c8a960176e30d0722/?r=wd