Newsletter

Zapisz się na newsletter

Bądź na bieżąco w temacie bezpieczeństwa organizacji.
Zabezpiecz się przed nieautoryzowanym dostępem i zapewnij bezpieczeństwo swojej organizacji.

Oświadczam, że zapoznałam/em się z treścią Klauzuli informacyjnej i Polityki prywatności, i je akceptuję oraz wyrażam zgodę na przesyłanie na wskazany przeze mnie adres mailowy informacji handlowych i marketingowych przez EMS Partner Sp. z o.o. z siedzibą w Poznaniu. *

> Śniadanie technologiczne > MFA ominięte. EDR milczy. Co zrobi Twój SOC?

Śniadanie technologiczne · Vectra AI

MFA ominięte.
EDR milczy.
Co zrobi Twój SOC?

Napastnik loguje się prawidłowymi poświadczeniami mimo ochrony MFA. Nie używa malware, tylko legalnych narzędzi, więc EDR nie ma czego wykryć. Wciel się w analityka SOC, połącz pozornie niezależne sygnały w jedną historię ataku i zobacz cały incydent na platformie Vectra AI.

Data21.10.2026

Start10:00

MiejsceCLICO Warszawa

AdresPlac Konesera 8 · I piętro

Zapisz się na śniadanie technologiczne Zobacz agendę

Ścieżka incydentu Scenariusz wydarzenia

Prawidłowe poświadczenia mimo MFANapastnik loguje się poprawnymi danymi dostępowymi, mimo że konto chroni uwierzytelnianie wieloskładnikowe.

Brak malware, legalne narzędziaEDR nie ma czego wykryć, ponieważ atakujący nie używa złośliwego oprogramowania, tylko narzędzi wyglądających na legalne.

Pojedyncze alerty bez pełnego obrazuKolejne systemy generują sygnały, ale żaden z nich samodzielnie nie pokazuje całego przebiegu incydentu.

Rekonesans, eskalacja i ruch bocznyW tle trwa rozwój ataku: rekonesans, eskalacja uprawnień oraz przemieszczanie się pomiędzy zasobami.

Analiza incydentu na Vectra AIPodczas warsztatu wcielasz się w analityka SOC, łączysz pozornie niezależne sygnały i reagujesz, zanim napastnik osiągnie cel.

Scenariusz

Atak nie zawsze wygląda jak atak.

Napastnik loguje się prawidłowymi poświadczeniami, mimo że konto chroni MFA. Nie używa malware, tylko legalnych narzędzi, więc EDR nie ma czego wykryć. Kolejne systemy generują pojedyncze alerty, ale żaden nie pokazuje pełnego obrazu. Tymczasem trwa rekonesans, eskalacja uprawnień i ruch boczny.

01 · Tożsamość

MFA zostało ominięte

Zobacz, jak wygląda atak rozpoczynający się od prawidłowych poświadczeń, mimo że konto chroni MFA.

02 · Endpoint

EDR nie ma malware do wykrycia

Zobacz scenariusz, w którym brak malware sprawia, że EDR nie ma czego wykryć bez szerszego kontekstu.

03 · SOC

Sygnały trzeba połączyć

Pracujesz jak analityk SOC: łączysz pozornie niezależne sygnały w jedną historię ataku i reagujesz, zanim napastnik osiągnie cel.

NDR

EDR

SIEM

Podczas wydarzenia przeanalizowane zostanie kilka przypadków włamań. Na ich przykładzie dowiesz się, jakie luki w widoczności uzupełnia NDR i dlaczego w tandemie z EDR oraz SIEM daje większą skuteczność detekcji i reakcji na realne incydenty bezpieczeństwa — realne, a nie wymyślone wyłącznie na potrzeby testów.

Agenda