Николай Гончаров, директор департамента мониторинга кибербезопасности Security Vision, обсудил с редакцией BIS Journal ключевые тренды в области обнаружения и реагирования на инциденты. Интервью было приурочено к форуму ГосСОПКА 2026, где компания выступила ключевым партнером, и позволило эксперту подробнее раскрыть темы, вызывающие наибольший интерес у специалистов отрасли.
В публикации Николай рассказал о пользе обмена данными для раннего выявления атак и разобрал частые ошибки при переходе от базового мониторинга к продвинутому. Он также поделился рекомендациями по оркестровке и автоматизации (SOAR) для ускорения реакции на инциденты и назвал три технических параметра, помогающих оценить зрелость процессов обнаружения и расследования угроз в организации.
Интервью доступно по ссылке.