Что важнее для автономного SOC: сильный ИИ или качественные данные?

Даже самая продвинутая модель не расследует инцидент в вакууме. Ей нужны телеметрия, контекст, интеграции и возможность получить данные из разных систем защиты.

И чем выше уровень автономности, тем важнее становится архитектура, на которой всё это работает.

🔥 Уже завтра в 11:00 МСК в прямом эфире AM Live разберём, из чего на практике складывается автономный SOC.

Поговорим:
— какую роль играют SIEM, SOAR, XDR и машинное обучение;
— где большие языковые модели действительно дают новые возможности;
— можно ли добиться высокой автономности при неполной телеметрии;
— насколько мультивендорная инфраструктура ограничивает автономность;
— где должен находиться ИИ: внутри отдельных продуктов или отдельным интеллектуальным слоем над SOC.

🔗Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live