AI для SOC: автоматизация реагирования на инциденты в Yandex Cloud

Нагрузка на Security Operations Center и команды безопасности растёт: алертов становится больше, ландшафт усложняется, а времени на глубокий анализ остаётся всё меньше. AI-технологии позволяют сделать защиту не только быстрее, но и качественнее — автоматизируя рутину, позволяя аналитикам фокусироваться на сложных сценариях, где необходим взгляд эксперта. На вебинаре менеджер по продуктам безопасности Мария Кириллова и руководитель группы развития платформы Security Operations Дмитрий Руссак объяснили, как AI интегрирован в процессы мониторинга и реагирования в SOC Yandex Cloud, в каких случаях он используется. Спикеры также показали, как внедрение AI помогает аналитикам. *Вы узнаете, как при помощи искусственного интеллекта:* * пошагово разбирать инциденты ИБ, * анализировать IoC и артефакты в контексте облачной инфраструктуры, * формировать плейбуки и рекомендации, * реагировать на инциденты с учётом этих рекомендаций. Вебинар полезен CISO, руководителям SOC, архитекторам безопасности, аналитикам уровня L1–L3, а также специалистам, отвечающим за защиту облачной и гибридной инфраструктуры.