曾志強
曾志強
中華資安國際
資安工程師

曾志強目前服務於中華資安國際 MDR 團隊,專注於識別以及分析場域中的異常活動,協助阻斷惡意攻擊於初期,避免損害範圍持續擴大。

SPEECH
演講議程
5/16 (四) 10:15 - 10:45 7F 701G Blue Team 論壇
告警處理完畢,後續無任何異常...嗎?

在這資安意識高漲的年代,導入各種防護與示警設備已成為顯學,但是,對於告警的後續處理,真的做足了嗎?這場議程將討論未被妥善處理的告警是如何演變成破口,導致組織持續暴露於風險之中。

透過案例解析的模式,將分享從分析攻擊手法到找尋相關線索的過程,進而能夠正確理解當前所面臨的威脅並制定應對措施。