В исследовании участвовали 223 компаний из различных отраслей — от финансового сектора и телекоммуникаций до промышленности и ритейла.
Изучали:
🔺 критерии выбора,
🔺 эксплуатационные барьеры,
🔺 архитектурные ограничения,
🔺 нереализованные потребности.
Вот краткие результаты исследования
*️⃣ Около 60% компаний вынуждены экономить на хранении данных в SIEM-системах.
*️⃣ TCO становится стратегическим фактором выбора. Стоимость хранения, обработки и эксплуатации напрямую влияет на полноту видимости и качество расследований.
*️⃣ Подход на базе Data Lake будет набирать популярность, потому что позволяет хранить и анализировать больше данных без линейного роста стоимости классического SIEM.
*️⃣ ИИ и автоматизация будут внедряться через доверие и измеримый эффект. Интересны инструменты, которые уменьшают шум, ускоряют расследование и помогают анализировать контекст угроз.
*️⃣ Кадровый дефицит меняет требования к продукту — даже менее опытный аналитик должен уметь разбираться в срабатываниях, понимать контекст и принимать корректные решения с помощью встроенных подсказок, готовых сценариев и автоматизации.
А подробности — в карточках ⬆️⬆️⬆️
Скачать исследование ⏩
🤝 Интересно, идём смотреть
👀 Спасибо, но давайте что-нибудь другое