Often, when looking for malicious network traffic you either search for known bad or investigate anomalous traffic that doesn’t look normal. That reactive approach is time consuming, and potentially over-reliant on searching for larger concerns. Fortunately, new solutions use advanced analytics to proactively identify, enrich and alert on malicious traffic. Why is this important? Detecting known bad traffic is great when it works, but it’s a lot like signature-based AV (which is rigid and unable to detect unknown threats): - Only really effective for widespread, generalised attacks – not so great for unique targeted attacks - There’s an indefinite amount of time before the malicious traffic signature, domain name or IP makes it into the pattern updates and threat intel feeds from your vendors - Detecting anomalous traffic can address the aforementioned weaknesses, but in practice it depends heavily on how – and how well – you define anomalous traffic, and how quickly (accurately) you can spot it. Security practitioners are getting better by the day at looking for anomalies. Here’s just a few: ** Protocols ** Unrecognised port protocol numbers ** Malformed/non-compliant traffic compared to protocol expected on known port ** Protocols you don’t want or at least don’t expect to see in the given context ** High bandwidth usage for that protocol ** Traffic patterns ** Disproportionate inbound/outbound bandwidth usage for a given endpoint ** Suspicious Destination/Source IP combinations In this real training for free webinar, we explore how to analyse your network so that you can learn and understand its traffic patterns and get a handle for what’s normal. You’ll then be able to take this information and look for anomalous traffic, build known-bad detections and make your network detection and response (NDR) technologies and efforts smarter.

Hora

11:00 - 12:00 hs GMT+1

Organizador

LogRhythm Europe
Compartir
Enviar a un amigo
Mi email *
Email destinatario *
Comentario *
Repite estos números *
Control de seguridad
Octubre / 2019 600 webinars
Lunes
Martes
Miércoles
Jueves
Viernes
Sábado
Domingo
Lun 30 de Octubre de 2019
Mar 01 de Octubre de 2019
Mié 02 de Octubre de 2019
Jue 03 de Octubre de 2019
Vie 04 de Octubre de 2019
Sáb 05 de Octubre de 2019
Dom 06 de Octubre de 2019
Lun 07 de Octubre de 2019
Mar 08 de Octubre de 2019
Mié 09 de Octubre de 2019
Jue 10 de Octubre de 2019
Vie 11 de Octubre de 2019
Sáb 12 de Octubre de 2019
Dom 13 de Octubre de 2019
Lun 14 de Octubre de 2019
Mar 15 de Octubre de 2019
Mié 16 de Octubre de 2019
Jue 17 de Octubre de 2019
Vie 18 de Octubre de 2019
Sáb 19 de Octubre de 2019
Dom 20 de Octubre de 2019
Lun 21 de Octubre de 2019
Mar 22 de Octubre de 2019
Mié 23 de Octubre de 2019
Jue 24 de Octubre de 2019
Vie 25 de Octubre de 2019
Sáb 26 de Octubre de 2019
Dom 27 de Octubre de 2019
Lun 28 de Octubre de 2019
Mar 29 de Octubre de 2019
Mié 30 de Octubre de 2019