Toda a renda do evento será convertida em Cestas Básicas para caridade

 Descrição

        O princípio básico para se detectar é ter visibilidade. Muitas empresas investem em produtos caros, mas dificilmente possuem um processo para aferir a qualidade das informações, se elas realmente estão chegando onde deveriam e por final, se a mesma gera alertas de detecção. A ideia da palestra é demonstrar como ATT&CK juntamente com o projeto DeTT&CT podem te ajudar nessa validação. Além de validar como estão as fontes de dados, qualidade dos eventos, superfície coberta da empresa, essa combinação proporciona que os time defensivos ou Blue Team, consigam rapidamente analisar qual o risco de uma nova ameaça, grupo de APT, nova ferramenta maliciosa, gerar KPI para demonstrar evolução e ajudar na escolha de novas ferramentas necessárias.

        Ao final do workshop o aluno entenderá a base do MITRE ATT&CK e como usar a ferramenta DETT&CT para melhorar a adoção.

Agenda

1. Visão geral ATT&CK
2. Introdução ao DeTT&CT
3. Casos de uso com DeTT&CT (Hands On)

Instrutores:

Felipe Esposito aka ProteusBR

Profissional formado em Tecnologia em Informática pela UNICAMP, e tem Mestrado em Engenharia de Sistemas e Computação pela COPPE-UFRJ. Possui mais de 10 anos de experiência em segurança de redes e computação, com ênfase em monitoramento de ataques, redes de computadores, visualização de informação e threat hunting. Atualmente é Pesquisador na Tenchi Security. Membro fundador do Rio HackerMakerSpace, já palestrando em eventos como Hackers 2 Hackers Conference, BHACK, B-Sides (Las Vegas e São Paulo), FISL, Latinoware e SIEM Summit da SANS

https://www.linkedin.com/in/pr0teus/ 

https://twitter.com/pr0teusbr

Renato Fontana aka rcfontana

Com 10 anos de experiência em monitoramento de redes, detecção de ameaças e comportamentos adversários, Renato Fontana tem uma forte dedicação em integrar observáveis de inteligência com o esforço operacional de detecção de ameaças. Além do gerenciamento contínuo de novas regras e modelos de detecção, parte de sua rotina de trabalho é coordenar que os times relevantes estejam alinhados em seus esforços com o objetivo de criar o melhor retorno de detecção baseado nos data sources existentes e as fontes de inteligência disponíveis. Atualmente trabalha como Global Threat Hunting Lead no ING Bank onde criou o seu próprio Threat Hunting Process para concentrar todas as iniciativas de detecção em um único repositório de forma ágil. Esse processo foi apresentado inicialmente na MITRE EU Workshop e subsequentemente na Belgium Cyber Security Coalition, Fórum Brasileiro de CSIRTs e outros webinars. Participa também em iniciativas acadêmicas de pesquisa como supervisor de teses finais e apresentando conteúdo em colloquiums na TU Delft e University of Amsterdam na área de Data Science e Network Monitoring.

https://www.linkedin.com/in/renatocfontana

https://twitter.com/rcfontana

Rodrigo Montoro aka Sp0oKeR

Possui mais de vinte anos de experiência no mercado de tecnologia e segurança, em sua maior parte focado em monitoramento e configuração segura de estações de trabalho e servidores, monitoramento de segurança de rede e detecção de ameaças. Atualmente trabalha como pesquisador Sênior e Engenheiro de Detecções na Tempest Security. É autor de duas patentes internacionais relacionadas à detecção de documentos e tráfego malicioso. Coordenou o desenvolvimento de regras de detecção e foi evangelista e fundador da comunidade brasileira de Snort, ferramenta globalmente utilizada de código livre para monitoramento e detecção de intrusos em rede. Palestrante nacional e internacional em eventos como OWASP AppSec (EUA e Brasil), SANS (DFIR e SIEM Summit), Toorcon (USA), H2HC (São Paulo e México), SecTor, Mind The Sec, Roadsec, FISL, SOURCE (Boston e Seattle), ZonCon, BlackHat (São Paulo), BSides (Las Vegas e São Paulo). Experiências profissionais incluem passagens por diversas empresas respeitadas de segurança da informação no Brasil, e também pela Sucuri Security e Trustwave Spiderlabs.

https://www.linkedin.com/in/spooker/ 

https://twitter.com/spookerlabs