Как перестать бояться аудита больших доменных инфраструктур

Чем больше Active Directory, тем сложнее аудит: сканирование тянется часами, диски трещат по швам, а данные копятся быстрее, чем вы успеваете их анализировать.

На вебинаре 22 октября в 14:00 расскажем, как мы переработали подход к сбору и хранению данных Active Directory, чтобы объем хранимой информации для крупных инфраструктур был до 20 раз меньше, а нагрузка на железо при сканировании — ниже.

Чем планируем поделиться:

• Почему старый подход «тянул» из инфраструктуры все соки и как мы это исправили.

• Как обновления отразятся на MaxPatrol VM, MaxPatrol SIEM, MaxPatrol HCC и MaxPatrol Carbon.

• Как подготовить свои PDQL-запросы и автоматизации к новой модели данных, чтобы ничего не сломалось.

• Что такое новые стандарты контроля AD: проверки учеток пользователей и компьютеров, параметры доменной конфигурации, шаблоны сертификатов. Все то, что нужно для нормального харденинга.

• Куда движется поддержка ALD Pro и других служб каталогов.

Зовем аналитиков SOC, специалистов по управлению уязвимостями и админов Active Directory, а также команды, которые отвечают за харденинг и снижение рисков в домене.

Регистрируйтесь и подключайтесь к нам онлайн 🫲

@Positive_Technologies