🔥 SIEM не умер. Но склад логов больше не защищает.
В августе на d‑russia. ru вышла колонка технического директора Смарт‑Софт Дениса Корбакова по данной теме. Теперь — развёрнутый материал в нашем блоге.
О чём:
🔵почему классический SIEM превращается в «свалку событий»;
🔵как многоэтапные атаки проходят между средствами защиты;
🔵что на самом деле значит «интеграция» и какие вопросы задавать вендорам.
Читать 👉 https://www.smart-soft.ru/blog/siem_ne_umer_pochemu_sklad_logov_boljshe_ne_zaschischaet_i_chto_delat/
Post #376
110