Новая эра защиты: Solar SIEM — от обнаружения к мгновенному устранению угроз

Когда в инфраструктуре много разрозненных решений, бюджеты на ИБ сокращаются и требуются высококвалифицированные специалисты — обеспечивать безопасность становится сложнее. За 10+ лет работы в крупнейших инфраструктурах мы сформировали подход к мониторингу и реагированию. Так появился Solar SIEM — единое облако данных, которое ускоряет поиск угроз в 3 раза и объединяет функции SIEM и SOAR/IRP. Это помогает реагировать мгновенно и экономит до 40% бюджета. На вебинаре рассказали, как автоматизация, снижение порога входа и интеграция решений повышают эффективность и сокращают издержки. Погрузились в архитектуру, показали, как из события возникает инцидент, как работает корреляция и сценарии реагирования. Также рассказали о планах развития на ближайший год. 02:29 – Общие и технологические вызовы вокруг мониторинга и реагирования 10:37 – Путь Solar JSOC к своему SIEM 23:09 – Концепция Solar SIEM 29:31 – SIEM + SOAR в одной платформе: наши преимущества 31:56 – Дальнейшее развитие...