Что действительно важно при выборе SIEM?

Судя по буклетам вендоров, SIEM вот-вот научится ловить 146% атак за три миллисекунды без смс и регистрации. Но на практике приходится иметь дело с кадровым голодом, переносом сотен правил корреляции, сложными облачными сервисами и заоблачными ценами.

А что для вас важнее всего при выборе SIEM? Какие сложности мешают внедрению или переходу на другую систему и какие доказательства состоятельности продукта нужны до покупки?

➡️ Пройдите небольшой опрос

Ответы сравнят и поделятся результатами в отдельной статье.