Практикум для SOC-аналитиков: как готовить Sigma-правила для обнаружения атак 2026

Вебинар "Практикум для SOC-аналитиков: как готовить Sigma-правила для обнаружения атак" состоится 3 сентября 2025 года в 12:00 (мск).

Не пропустить реальную атаку в условиях растущего числа киберугроз и переизбытка ложных срабатываний — ключевой вызов SOC-аналитика. Чтобы снизить нагрузку на специалистов и увеличить скорость реагирования на инциденты, становятся необходимы правила детектирования угроз.

На вебинаре поделятся нашим опытом, как использовать подход Detection as Code и создавать четкие SIGMA-правила. Покажут, как с их помощью усилить работу SOC-центра и сделать ее интереснее.

Если хотите прокачать навыки SOC-аналитика, Threat Hunting и DFIR-специалистов — этот вебинар для вас.

Что вы узнаете

Как Sigma-правила помогут не утонуть в обработке ложных срабатываний и не пропустить важное

Как мы внедрили подход Detection as Code и готовим Sigma-правила

а что способны Sigma-правила на примере разбора трех кейсов атак