Как меняется SIEM в эпоху AI, и почему это — не «волшебная коробка»

Мы начинаем седьмой сезон подкаста «Безопасно говоря». В первом эпизоде обсуждаем, какими должны быть современные SIEM и кому они действительно нужны. 

Говорим о зрелости процессов ИБ, современных требованиях к продуктам класса SIEM, использовании больших языковых моделей в SOC и о том, как AI меняет работу защитников и действия атакующих. Обсуждаем перспективы облачных SIEM и их потенциал стать одним из главных инструментов масштабируемой и оперативной защиты. А также разбираемся, почему покупка дорогостоящего решения — это ещё не всё, что необходимо для безопасности компании. 

Ведущие:

• Алексей Миртов, руководитель группы продуктовой архитектуры Security & Compliance, Yandex Cloud
• Мария Кириллова, менеджер продуктов безопасности Yandex Cloud

Гости:

• Ринат Сагиров, директор Центра мониторинга и реагирования Инфосистемы Джет
• Сергей Бнятов, руководитель SOC ecom.tech