Перейти в канал

infosec&anti_malware

1
SIEM для продвинутых сценариев применения 09 октября 2024 - 11:00 (МСК) Этот эфир AM Live перевернет ваше представления о возможностях российских SIEM. Мы не будет рассказывать о банальных вещах, анализировать рынок, а сосредоточимся только на критериях выбора оптимальной SIEM-системы: от производительности и инструментов анализа событий до лицензирования и технической поддержки. 🔸 Какая производительность требуется для современной SIEM-системы и как ее правильно измерять? 🔸 Источники событий: есть ли какая-либо разница в их перечне у популярных российских SIEM? 🔸 Чем отличаются схемы лицензирования, стоимость покупки и владения у российских SIEM? 🔸 Думают ли вендоры российских SEIM-систем об удобстве заказчиков? 🔸 Как применять SIEM для мониторинга промышленных сетей и IoT-устройств? 🔸 Можно ли применять SIEM для обнаружения и предотвращение атак на цепочку поставок? Зарегистрироваться »»