Miroslav Sidor
Miroslav Sidor
Miroslav Sidor je bezpečnostný analytik s viac ako 10-ročnými skúsenosťami v oblasti kybernetickej bezpečnosti. Aktuálne pôsobí v spoločnosti ESET ako člen interného bezpečnostného tímu, kde sa venuje obrane pred kybernetickými hrozbami a riešeniu bezpečnostných incidentov.
V minulosti pracoval vo vládnej jednotke CSIRT.SK, najskôr ako bezpečnostný analytik a neskôr ako vedúci oddelenia analýzy kybernetických hrozieb. Má praktické skúsenosti s riešením bezpečnostných incidentov vrátane ransomvérových útokov.
Špecializuje sa najmä na digitálnu forenznú analýzu, riešenie bezpečnostných incidentov a Threat Hunting.
Přednáška
Velociraptor je open-source nástroj určený na digitálnu forenznú analýzu, threat hunting a riešenie bezpečnostných incidentov.
V prednáške si predstavíme Velociraptor a jeho nasedenie a možnosti pri riešení bezpečnostných incidentov. Ukážeme si, ako ho využiť na zber a analýzu dát zo zariadení, vyhľadávanie podozrivej aktivity, zber forenzných artefaktov či reakciu na incident.
Na praktických príkladoch si ukážeme jeho využitie pri analýze operačných sytémoch Windows a Linux.
Prednáška je určená pre každého, koho zaujíma incident response, digitálna forenzná analýza a praktické využitie open-source nástrojov v kybernetickej bezpečnosti.