Автоматизация хаоса: всё, что вы хотели знать о SIEM, кейсы и интеграции
Компания «СёрчИнформ» проведёт конференции, посвящённые разбору возможностей и ограничений современных SIEM-систем. Мероприятия пройдут в Москве и Санкт-Петербурге и соберут специалистов по ИТ и информационной безопасности, руководителей и владельцев бизнеса.
Тема ИБ-конференций – «Автоматизация хаоса: всё, что вы хотели знать о SIEM, лучшие практики и интеграции». Спикеры расскажут: зачем нужны SIEM-системы, какой функционал должны иметь и на что стоит обращать внимание при выборе программного решения. Кроме этого, эксперты разберут кейсы расследований инцидентов в SIEM и интеграцию систем с ГосСОПКА.
«По нашим данным, SIEM-системы внедрены в 14% российских компаний, ежегодно это число увеличивается, потому что того требует растущая ИТ-инфраструктура, а для многих организаций – законы. Но зачастую заказчиков отпугивает, что SIEM – это сложно. 32% ИБ-специалистов считают главной трудностью первичную настройку программы и необходимость дописывать правила корреляции. Наша цель – разобраться, как сделать работу с SIEM-системой более простой и эффективной. Для этого мы рассмотрим наиболее частые ошибки при внедрении программы, основные задачи, которые должны стоять перед ней и кейсы использования решения на практике», – отмечает руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев.
Кто спикеры?
Спикеры мероприятия – эксперты «СёрчИнформ» и ИБ-специалисты ведущих компаний Москвы и Санкт-Петербурга.
О чём пойдёт речь?
- Зачем бизнесу нужна SIEM-система. Эксперты расскажут: какие виды задач решает программа, на что обращать внимание при её выборе и какие гостребования по защите информации закрывает система.
- Как эффективно использовать возможности SIEM для мониторинга и управления событиями ИБ в реальном времени и поэтапного расследования инцидентов.
- Как интегрировать SIEM с другими продуктами. Эксперты расскажут, как увеличить защиту ИТ-инфраструктуры, если собирать в SIEM информацию об инцидентах из DLP-, DCAP- и DAM-систем.
Кому будет полезно?
ИБ- и ИТ-специалистам. Вы узнаете:
- Какие задачи позволяет решать SIEM-система – её возможности и ограничения.
- Как использовать SIEM, чтобы видеть работоспособность ИТ-инфраструктуры.
- Как делать настройки SIEM-системы для быстрой и простой работы.
- Как правильно расследовать инциденты с помощью системы.
Руководителям бизнеса. Вы поймете:
- Как правильно выбрать SIEM-систему – какие задачи ИТ и ИБ должна решать программа и какие вопросы задать вендору.
- Какие гостребования по защите информации закрывают SIEM-системы.
- С какими ИБ-продуктами можно интегрировать SIEM и как это увеличит защиту информации в вашей компании.
Участие бесплатное, требуется регистрация по ссылке.