Kubernetes стал стандартом разработки, но для SOC это постоянный вызов: эфемерные поды, специфическая телеметрия и сложные цепочки атак, которые не ловятся традиционными SIEM-правилами. Как выстроить эффективное обнаружение и реагирование на инциденты в кластерах?
Приглашаем на доклад Дмитрия Евдокимова, основателя и технического директора Luntry.
Дата: 28 октября
Время: 13:30 – 14:00
Место: Зал «Физика»
Тема: «Реагирование на инциденты в Kubernetes для SOC»
Что разберем:
🔹 Особенности телеметрии Kubernetes и что действительно важно собирать для SOC.
🔹 Подходы к построению алертинга и корреляции событий в динамических средах.
🔹 Процессы и методики, которые ускоряют безопасное и контролируемое реагирование на инциденты.
Также ждем вас на стенде Luntry!
Обсудим реальные кейсы защиты контейнеров в production, покажем возможности нашей платформы и расскажем, как первое в РФ решение с сертификатом ФСТЭК России закрывает задачи SOC на всех этапах жизненного цикла.
Активности на стенде:
• Пройдите тематический квиз по безопасности контейнеров и Kubernetes и проверьте свои знания.
• Крутите лототрон: разыгрываем главный приз — билет на конференцию Бекон 2027!
👉 Полная программа и регистрация
здесь