Positive Technologies примет участие в онлайн-мероприятии Anti-malware, в рамках которого игроки рынка SIEM-систем подведут итоги многочисленных обзоров и сравнений этого класса решений.
Владимир Бенгин, директор по развитию продуктового направления Positive Technologies, расскажет о потребностях и запросах пользователей SIEM, ключевых особенностях текущего и будущего развития систем в России, функциональных возможностях и особенностях внедрения SIEM.
Ключевые вопросы дискуссии:
Понимание ситуации на рынке SIEM
- Зачем покупают SIEM-систему в России и можно ли обойтись без нее;
- Почему на рынке там много SIEM-систем и все ли из них можно так называть;
- Основные причины внедрения: эффективность ИБ или формальные требования регуляторов (в частности, Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 N 187-ФЗ и приказы ФСТЭК России);
- Важность сертификации SIEM-системы;
- Лицензионная политика и стоимость SIEM-систем.
Функциональность SIEM-систем
- Какие источники данных поддерживаются и как получить недостающий коннектор;
- Возможности сбора и обработки событий;
- Практики обнаружения и управления инцидентами;
- Насколько важны правила корреляции из коробки;
- Применение машинного обучения в SIEM-системах;
- Рестроспективная корреляция событий и ее возможности;
- Сравнима ли функциональность российских и зарубежных SIEM;
- Взаимодействие с НКЦКИ (Национальный координационный центр по компьютерным инцидентам) или ФинЦерт (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере) при помощи SIEM-системы.
Внедрение SIEM-системы
- Этапы внедрения SIEM-системы;
- Сколько специалистов необходимо для эффективной работы с SIEM-системой;
- Интеграция с другими системами ИБ;
- Уменьшение ложных срабатываний;
- Требования к технической поддержке.
Прогноз развития рынка SIEM-систем
- Что ожидает рынок в перспективе 2-3 года;
- Как облака трансформируют рынок;
- Возможно ли полноценное импортозамещение в этом сегменте рынка;
- Останутся ли отдельные SIEM или они станут частями готовых платформ или более сложных SOAR и UEBA?
Регистрация на онлайн-конференцию по ссылке: http://bit.ly/OnlineConfSIEMmarket
Мероприятие бесплатное. Ссылку на трансляцию вы получите после регистрации.