Доклад «Автоматизация работы с SIEM: как наша библиотека mpsiemlib живет в SOC»

Для повышения эффективности работы SOC с SIEM-системой нужно внедрять автоматизированные решения и инструменты, снижающие влияние человеческого фактора. Основой таких решений может стать библиотека mpsiemlib. Что в докладе: 1. Использование mpsiemlib для работы с SIEM-системой MaxPatrol SIEM 2. Сценарии автоматизации — мониторинг, реагирование и отчетность 3. Примеры успешного применения библиотеки в реальных условиях Спикер: Геннадий Мухамедзянов Руководитель группы поддержки и развития систем мониторинга кибербезопасности, BI.ZONE _____ CyberCamp — это ежегодные большие киберучения с докладами, прямыми эфирами, консультанциями экспертов и призами.