На SOC-Forum 2024 технический директор Security Vision Александр Мальковский и руководитель отдела развития Ева Беляева прочитают доклад на тему «Out of the box: отчуждаемый механизм корреляции».
В ходе выступления Александр и Ева рассмотрят историю применения логики правил корреляции как таковой; на примерах покажут, что корреляция не равно SIEM и может использоваться в самых разных сценариях для достижения различных целей: от IoT и рисков до UEBA и TI. Расскажут, как извлечь механизм корреляции из SIEM-системы и поместить в другие СЗИ для оптимизации, упрощения работы или решения проблемы, которая требовала изначально иного подхода.
Доклад Александра и Евы прозвучит 8 ноября в 10:00, зал 3.
Расписание докладов и демонстраций продуктов
.png)
.jpg)
.jpg)