Как перестать бояться аудита больших доменных инфраструктур Чем больше Active Directory, тем сложнее аудит: сканирование тянется часами, диски трещат по швам, а данные копятся быстрее, чем вы успеваете их анализировать. На вебинаре 22 октября в 14:00 расскажем, как мы переработали подход к сбору и хранению данных Active Directory, чтобы объем хранимой информации для крупных инфраструктур был до 20 раз меньше, а нагрузка на железо при сканировании — ниже. Чем планируем поделиться: • Почему старый подход «тянул» из инфраструктуры все соки и как мы это исправили. • Как обновления отразятся на MaxPatrol VM, MaxPatrol SIEM, MaxPatrol HCC и MaxPatrol Carbon. • Как подготовить свои PDQL-запросы и автоматизации к новой модели данных, чтобы ничего не сломалось. • Что такое новые стандарты контроля AD: проверки учеток пользователей и компьютеров, параметры доменной конфигурации, шаблоны сертификатов. Все то, что нужно для нормального харденинга. • Куда движется поддержка ALD Pro и других служб каталогов. Зовем аналитиков SOC, специалистов по управлению уязвимостями и админов Active Directory, а также команды, которые отвечают за харденинг и снижение рисков в домене. Регистрируйтесь и подключайтесь к нам онлайн 🫲 @Positive_Technologies