MaxPatrol SIEM Health Check: мы знаем, что ваш SIEM способен на большее

Активный рост и постоянные изменения ИТ-инфраструктуры организаций в условиях развития технологий атак значительно повышают требования к системам и процессам анализа событий и реагирования на киберинциденты. Решения класса SIEM являются технологическим ядром процессов мониторинга и управления инцидентами. То, насколько эффективно SIEM функционирует, напрямую влияет на фактические возможности по предотвращению инцидентов. На примере MaxPatrol SIEM докладчики расскажут о подходах к оценке работы системы, используемых для этого технических и организационных проверках и о том, что результаты анализа полученных данных используются для повышения эффективности работы системы и результативности противодействия кибератакам.