SIEM - Security Information and Event Management - Scopriamoli insieme!

Description:
Si e' sempre piu' esposti al Cyber Crime, ma, fortunatamente, ci sono sempre piu' tecniche di contro-attacco. Proviamo a contrapporre i 2 diversi ruoli, in una lotta tra buoni e cattivi in cui, talvolta, le parti si scambiano. In particolare vediamo insieme un nuovo tool, Google Chronicle Security. Networking at the Edge, Security, Telemetry at scale, Big Data and Machine Learning: queste le principali tecnologie di cui parleremo. Tech tecnico ma accessibile e, talvolta, persino divertente....

Description:
Workshop dedicato all'approfondimento di Microsoft Sentinel, SIEM (Security Information and Event Management) e SOAR (Security Orchestration, Automation and Response) as a service, sistema centralizzato cloud based per l'analisi e la correlazione degli eventi di sicurezza raccolti programmaticamente in ambienti on-prem, cloud ed ibridi. Un focus particolare sarà posto sul monitoraggio di servizi "cloud native" e alle possibilità di deployment e management della soluzione in una modalità "as-a-code".

Description:
L'obiettivo del talk è quello di fare un'introduzione sulla soluzione Splunk trattando delle seguenti tematiche: - cos'è Splunk, cosa offre come soluzione - criteri da considerare per valutare splunk come scelta tecnologica - soluzioni architetturali offerte da splunk (on prem, cloud) - splunk on prem (architettura, pipeline) - splunk utilizzato come SIEM - altri utilizzi di Splunk