Выбор эффективной SIEM-системы

Запись прямого эфира онлайн-конференции AM Live (https://www.anti-malware.ru) о выборе системы мониторинга событий информационной безопасности (SIEM - Security Information and Event Management). Конференция проходила 2 сентября 2020 года.

Модератор:
Лев Палей, начальник службы информационной безопасности АО «СО ЕЭС»

Участники:
Максим Степченков, Совладелец компании RuSIEM
Владимир Бенгин, Директор по развитию продуктового направления Positive Technologies
Иван Яковлев, Ведущий эксперт по информационной безопасности McAfee

Ключевые темы дискуссии:
1. Ситуация на рынке SIEM в России
Почему на рынке там много SIEM-систем и все ли из них можно так называть
Основные причины внедрения SIEM: эффективность ИБ или формальные требования регуляторов (в частности ФЗ-187 и приказов ФСТЭК)
Насколько важна сертификация SIEM-системы
Различия в лицензионной политике SIEM-систем, как формируется итоговая стоимость для заказчика

2. Функциональность SIEM-систем
Возможности сбора и обработки событий, какие источники данных поддерживаются и как получить недостающий коннектор
Практики обнаружения и управления инцидентами
Насколько важны для заказчика правила корреляции из коробки
Какая польза от применения машинного обучения в SIEM-системах
Ретроспективная корреляция событий и ее возможности
Сравнима ли функциональность российских и зарубежных SIEM
Взаимодействие с НКЦКИ или ФинЦерт при помощи SIEM-системы

3. Особенности внедрения SIEM-системы
Этапы внедрения SIEM-системы
Сколько специалистов необходимо для эффективной работы с SIEM-системой
Интеграция с другими системами ИБ
Уменьшение ложных срабатываний
Требования к технической поддержке

4. Тренды и прогнозы развития рынка SIEM-систем
Что ожидает рынок в перспективе 2-3 года
Как облака трансформируют рынок
Возможно ли полноценное импортозамещение в этом сегменте рынка
Не станет ли SIEM в перспективе частью SOAR или UEBA

Записи других прямых эфиров AM Live
   • Трансляции AM Live  

Подписывайтесь на наш канал
   / @antimalwarerus  

Присоединяйтесь к нам в соцсетях!
https://t.me/anti_malware
  / antimalwareru  
  / anti_malware  
https://vk.com/anti_malware