Автоматизация в VK SOC: как сократить рутину

🔎В процессе мониторинга мы столкнулись с типичной, но болезненной проблемой: почти половина алертов в SIEM — false positive, которые всё равно требуют ручного подтверждения от аналитика.

В новом видео Алексей Кудрявцев, аналитик первой линии SOC, рассказал, как мы решили эту задачу: создали бота 🤖, который взял на себя сбор логов, оформление сообщений, доставку пользователям и обработку ответов.

➡️ Вместе с нашим экспертом разберем, как всё работает: от архитектуры до интеграции с VK Teams и DataLens, обработки ошибок и первых шагов в ML.

💙 Смотреть видео

VK Security | Буст этому каналу!

#эксперты #разбор #SOC