Jak połączyć NDR i SIEM w jednym procesie analizy incydentu?
Jakie informacje uzyskasz z webinaru prowadzących
Podczas webinaru pokażemy, jakie zachowania są widoczne bezpośrednio w ruchu sieciowym i dlaczego nie zawsze można je odtworzyć na podstawie tradycyjnych źródeł logowych.
Jak NDR uzupełnia możliwości SIEM
Wyjaśnimy, w jaki sposób dane sieciowe wspierają wykrywanie ruchu lateralnego, tunelowania DNS, beaconingu oraz komunikacji Command and Control.
Jak działa integracja Sycope i SecureVisio
Przedstawimy rolę konektora, parsera, reguły bezpieczeństwa oraz mechanizmu pobierania metadanych sieciowych.
Jak wzbogacić incydent o dane z sieci
Pokażemy, jak bezpośrednio z poziomu incydentu pobrać informacje dotyczące wskazanej pary adresów IP z okresu ±5 minut wokół alertu.
Terminy wydarzenia
Lokalizacja:
25.11.2026 - godz. 10:00-11:15
Szczegóły wydarzenia
Podczas webinaru eksperci Sycope i SecureVisio pokażą, jak połączyć możliwości NDR, SIEM i SOAR w jednym procesie obsługi incydentu.
Zaprezentują działanie gotowej integracji, w której alerty z Sycope są przekazywane do SecureVisio, korelowane z innymi zdarzeniami, a następnie wzbogacane – na żądanie analityka – o dane dotyczące konkretnej komunikacji sieciowej.
Na webinarze eksperci Sycope i SecureVisio pokażą działającą integrację, w której te dwa źródła składają się w jeden obraz incydentu:
- Dlaczego SIEM nie zawsze pokazuje pełny obraz incydentu?
Ograniczenia danych logowych oraz rola telemetrii sieciowej. - Co NDR wnosi do procesu wykrywania zagrożeń?
Widoczność komunikacji host-to-host, aplikacji i zachowań w sieci. - SecureVisio i Sycope – omówienie architektury integracji
Konektor, parser, reguła bezpieczeństwa i metadane na żądanie. - Demonstracja praktycznego scenariusza
Od alertu sieciowego do incydentu wzbogaconego o dane NetFlow. - Dane sieciowe a koszty SIEM
Filtrowanie, selektywne pobieranie danych i licencjonowanie niezależne od ich wolumenu. - Sesja Q&A
Dla kogo jest ten webinar?
- Analitycy SOC i zespoły bezpieczeństwa, którym brakuje kontekstu sieciowego przy obsłudze incydentów
- CISO i kierownicy IT, którzy chcą zwiększyć skuteczność detekcji bez proporcjonalnego wzrostu kosztów SIEM
- Administratorzy sieci, którzy chcą wykorzystać telemetrię sieciową także do celów bezpieczeństwa
- Organizacje objęte NIS2 / KSC, które muszą szybko wykrywać, analizować i raportować incydenty
info@trecom.pl
+48 22 488 72 00