SIEM, wel of niet nuttig of slimmer

Deze avond nemen wij u mee in de SIEM wereld door ervaringsdeskundigen die elk vanuit de eigen optiek hun kennis delen. Daarbij proberen we antwoord te vinden op vragen zoals:

Waarom kiest een organisatie voor een bepaalde oplossing, hoe kom je tot de keuze?

Welke valkuilen wil je graag vermijden als je met SIEM gaat beginnen?

Als je het SIEM eenmaal hebt, wat is dan de toegevoegde waarde van de investering?

Wat zijn de nieuwe ontwikkelingen die het SIEM slimmer maken zodat we meer kunnen en effectiever kunnen zijn?

Het programma is nog niet helemaal rond, maar zeer binnenkort zullen wij u hiervan op de hoogte stellen.

Programma

Uw sprekers

Roeland Braam
Roeland is een IT Security deskundige met een technische HBO achtergrond. De laatste 20 jaar houdt hij zich bezig met IT Security en dan met name security monitoring. Dit doet hij als zelfstandig adviseur, zowel in de publieke sector bij diverse overheidsorganisatie als bij commerciële bedrijven, met name in de financiële sector. Daarvoor werkte Roeland bij een van de Big4 als SIEM specialist.

Roeland gaat ons vertellen welke valkuilen er zijn bij SIEM implementaties en de diverse best practises ten aanzien van verwerking van security informatie en hoe daar op gereageerd moet worden. Verder zal hij wat vertellen over de nieuwe ontwikkelingen op SIEM gebied zoals machine learning en big data.

Rob van Os, Cyber Defense specialist @ Volksbank
Rob van Os, MSc., CISSP, ISSAP is cyber defense specialist en de Product Owner van het Cyber Defense Center van de Volksbank. In die hoedanigheid is hij verantwoordelijk voor cyber security operations. Rob heeft ruim 10 jaar praktische ervaring in security monitoring, security incident response en security operations centers. Hij is tevens voorzitter van de SOC/CSIRT working group van de FI-ISAC, en hoofd auteur van het MaGMa use case framework.

De waarde van security monitoring. Aan de hand van use cases en het MaGMa model zal Rob toelichten hoe je vanuit security monitoring waarde toevoegt door risico reductie. Use cases bieden de mogelijkheid om met business eigenaren te praten over risico’s waar zij wakker van liggen en deze vervolgens te vertalen in de techniek. Door de implementatie en effectiviteit vervolgens meetbaar te maken wordt security monitoring transparant, waarmee een basis voor continue verbetering gelegd wordt.

Om te weten: