Российский рынок SIEM уже прошёл этап «чем заменить западные решения». Теперь вопрос в другом: как выбрать систему, которая действительно будет работать в вашей инфраструктуре, а не просто хорошо выглядеть в сравнительной таблице?

🔥 В прямом эфира AM Live эксперты обсудили, как изменились российские SIEM, почему количество правил корреляции и набор функций сами по себе уже мало о чём говорят, какую роль сегодня играет экспертиза из коробки и что обязательно проверять на пилоте.

Говорили и о том, почему SIEM нельзя воспринимать как систему «поставил и забыл», как оценивать решение на реальных сценариях атак и почему при выборе всё чаще приходится смотреть не на маркетинг, а на то, насколько продукт подходит конкретной инфраструктуре и команде.

Несколько тезисов из дискуссии — в карточках.

Смотрите запись эфира полностью:

📺 VK 📺 YouTube 📺 RuTube