Автоматизация хаоса: всё, что вы хотели знать о SIEM, кейсы и интеграции

Компания «СёрчИнформ» проведёт конференции, посвящённые разбору возможностей и ограничений современных SIEM-систем. Мероприятия пройдут в Москве и Санкт-Петербурге и соберут специалистов по ИТ и информационной безопасности, руководителей и владельцев бизнеса.

Тема ИБ-конференций – «Автоматизация хаоса: всё, что вы хотели знать о SIEM, лучшие практики и интеграции». Спикеры расскажут: зачем нужны SIEM-системы, какой функционал должны иметь и на что стоит обращать внимание при выборе программного решения. Кроме этого, эксперты разберут кейсы расследований инцидентов в SIEM и интеграцию систем с ГосСОПКА.

«По нашим данным, SIEM-системы внедрены в 14% российских компаний, ежегодно это число увеличивается, потому что того требует растущая ИТ-инфраструктура, а для многих организаций – законы. Но зачастую заказчиков отпугивает, что SIEM – это сложно. 32% ИБ-специалистов считают главной трудностью первичную настройку программы и необходимость дописывать правила корреляции. Наша цель – разобраться, как сделать работу с SIEM-системой более простой и эффективной. Для этого мы рассмотрим наиболее частые ошибки при внедрении программы, основные задачи, которые должны стоять перед ней и кейсы использования решения на практике», – отмечает руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев. 

Кто спикеры?

Спикеры мероприятия – эксперты «СёрчИнформ» и ИБ-специалисты ведущих компаний Москвы и Санкт-Петербурга. 

О чём пойдёт речь?

• Зачем бизнесу нужна SIEM-система. Эксперты расскажут: какие виды задач решает программа, на что обращать внимание при её выборе и какие гостребования по защите информации закрывает система.
• Как эффективно использовать возможности SIEM для мониторинга и управления событиями ИБ в реальном времени и поэтапного расследования инцидентов.
• Как интегрировать SIEM с другими продуктами. Эксперты расскажут, как увеличить защиту ИТ-инфраструктуры, если собирать в SIEM информацию об инцидентах из DLP-, DCAP- и DAM-систем.

Кому будет полезно?

ИБ- и ИТ-специалистам. Вы узнаете:

• Какие задачи позволяет решать SIEM-система – её возможности и ограничения.
• Как использовать SIEM, чтобы видеть работоспособность ИТ-инфраструктуры.
• Как делать настройки SIEM-системы для быстрой и простой работы.
• Как правильно расследовать инциденты с помощью системы.

Руководителям бизнеса. Вы поймете:

• Как правильно выбрать SIEM-систему – какие задачи ИТ и ИБ должна решать программа и какие вопросы задать вендору.
• Какие гостребования по защите информации закрывают SIEM-системы.
• С какими ИБ-продуктами можно интегрировать SIEM и как это увеличит защиту информации в вашей компании.

Участие бесплатное, требуется регистрация на сайте.