חברת אנומלי, ממוקמת בארה''ב - קליפורניה, ונוסדה לפני כ-6 שנים על ידי המייסד של חברת ארקסייט (ArcSight). לחברה יש כ-500 לקוחות בעולם וכ-320 עובדים.
בכנס נציג את הפלטפורמה של מידע מודיעין/סייבר THREAT INTELLIGENCE ואת המנוע חיפוש בזמן אמת THREAT HUNTING .
נראה דמו טכנית של המערכת, כלומר איך לנהל בצורה יעילה את כל הפידים IoC - Indicators of Compromise, בין אם המידע מודיעיני (פידים), מגיעים מהCERT או מפידים שהלקוח משלם עבורו.
ננסה להבין מה עומד מאחורי ה IoC במקרה של תקיפות כגון: MALWARE או APT, או כתובת לא רצויה של DOMAIN ונראה איך אפשר לזהות מי עומד מאחורי, ובאיזה שלב של המתקפה אנחנו מצויים, והכל בזמן אמת.
כמו כן לקוח קצה שמשתמש במערכת יגיע לכנס ויסביר מה המערכת מאפשרת לו לעשות ולמה הוא בחר באנומלי THREAT INTELLIGENCE.
