Often, when looking for malicious network traffic you either search for known bad or investigate anomalous traffic that doesn’t look normal. That reactive approach is time consuming, and potentially over-reliant on searching for larger concerns. Fortunately, new solutions use advanced analytics to proactively identify, enrich and alert on malicious traffic. Why is this important? Detecting known bad traffic is great when it works, but it’s a lot like signature-based AV (which is rigid and unable to detect unknown threats): - Only really effective for widespread, generalised attacks – not so great for unique targeted attacks - There’s an indefinite amount of time before the malicious traffic signature, domain name or IP makes it into the pattern updates and threat intel feeds from your vendors - Detecting anomalous traffic can address the aforementioned weaknesses, but in practice it depends heavily on how – and how well – you define anomalous traffic, and how quickly (accurately) you can spot it. Security practitioners are getting better by the day at looking for anomalies. Here’s just a few: ** Protocols ** Unrecognised port protocol numbers ** Malformed/non-compliant traffic compared to protocol expected on known port ** Protocols you don’t want or at least don’t expect to see in the given context ** High bandwidth usage for that protocol ** Traffic patterns ** Disproportionate inbound/outbound bandwidth usage for a given endpoint ** Suspicious Destination/Source IP combinations In this real training for free webinar, we explore how to analyse your network so that you can learn and understand its traffic patterns and get a handle for what’s normal. You’ll then be able to take this information and look for anomalous traffic, build known-bad detections and make your network detection and response (NDR) technologies and efforts smarter.

Hora

11:00 - 12:00 hs GMT+1

Organizador

LogRhythm Europe
Compartir
Enviar a un amigo
Mi email *
Email destinatario *
Comentario *
Repite estos números *
Control de seguridad
Agosto / 2025 309 webinars
Lunes
Martes
Miércoles
Jueves
Viernes
Sábado
Domingo
Lun 28 de Agosto de 2025
Mar 29 de Agosto de 2025
Mié 30 de Agosto de 2025
Jue 31 de Agosto de 2025
Vie 01 de Agosto de 2025
Sáb 02 de Agosto de 2025
Dom 03 de Agosto de 2025
Lun 04 de Agosto de 2025
Mar 05 de Agosto de 2025
Mié 06 de Agosto de 2025
Jue 07 de Agosto de 2025
Vie 08 de Agosto de 2025
Sáb 09 de Agosto de 2025
Dom 10 de Agosto de 2025
Lun 11 de Agosto de 2025
Mar 12 de Agosto de 2025
Mié 13 de Agosto de 2025
Jue 14 de Agosto de 2025
Vie 15 de Agosto de 2025
Sáb 16 de Agosto de 2025
Dom 17 de Agosto de 2025
Lun 18 de Agosto de 2025
Mar 19 de Agosto de 2025
Mié 20 de Agosto de 2025
Jue 21 de Agosto de 2025
Vie 22 de Agosto de 2025
Sáb 23 de Agosto de 2025
Dom 24 de Agosto de 2025
Lun 25 de Agosto de 2025
Mar 26 de Agosto de 2025
Mié 27 de Agosto de 2025
Jue 28 de Agosto de 2025
Vie 29 de Agosto de 2025
Sáb 30 de Agosto de 2025
Dom 31 de Agosto de 2025

.

  • Comparativas de Software

    ¿No te salen las cuentas en la nube?

    La nube tiene importantes ventajas: ahorros de costes, facilidad para trabajar en equipos remotos, menor necesidad de administración de la infraestructura, mejoras de seguridad, etc. Sin embargo, al comentar con algunos clientes la posibilidad de migrar las licencias de Atlassian a cloud, me comentaron que habían hecho alguna experiencia de migración y no le salían tan bien las cuentas. Estos comentarios me hicieron reflexionar sobre cuáles podían ser las causas de que no salieran las cuentas y permitirme ofrecer algunas recomendaciones y consejos. ... Leer más

    Publicado el 22-Dic-2021 • 14.40hs

    0 comentarios

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para todos los sectores

    Publicado el 27-Set-2021 • 12.50hs

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para Fabricación

    Publicado el 27-Set-2021 • 09.51hs

.

.

.

.

.

Más Secciones »

Hola Invitado