Андрей Дугин
Владимир Мельников
Александр Кузнецов
Иван Шубин
Руслан Иванов
Автоматизация в ИБ — это спасение от дефицита кадров и роста атак или просто модное слово, за которым ничего не стоит? Разбираемся, где автоматизация реально работает, а где превращается в имитацию бурной деятельности.
В этом подкасте эксперты обсудят, с какого уровня зрелости компании стоит начинать автоматизацию ИБ, как изменился ROI от внедрения SIEM/SOAR/IRP за последние два года, какие процессы категорически нельзя отдавать машине, и правда ли, что SOAR без зрелого SIEM — бесполезная трата денег.
В выпуске:
— «Автоматизация ради автоматизации» — как не попасть в эту ловушку
— С какого уровня зрелости компании имеет смысл начинать автоматизацию ИБ
— Как изменился ROI от автоматизации за последние два года
— Какой процесс ИБ труднее всего поддаётся автоматизации
— Как автоматизация влияет на количество false positive
— SOAR без зрелого SIEM и playbook'ов — бесполезный инструмент или нет
— Какой набор средств автоматизации нужен крупной и средней компании
— Как измерить эффективность автоматизации: метрики и KPI
— Что чаще всего мешает внедрению средств автоматизации ИБ
— Роль ИИ в автоматизации процессов информационной безопасности
Модератор:
▪️ Руслан Иванов — Cloud.ru
Эксперты:
▪️ Александр Кузнецов — руководитель отдела комплексных технических решений, ГК Солар
▪️ Иван Шубин — независимый эксперт
▪️ Владимир Мельников — руководитель Центра мониторинга и реагирования на инциденты, Билайн
▪️ Андрей Дугин — руководитель центра сервисов кибербезопасности RED Security
🎯 Подкаст будет полезен руководителям и специалистам ИБ, CISO, аналитикам SOC, архитекторам систем безопасности и всем, кто занимается или планирует автоматизацию процессов информационной безопасности.
Тайм-коды:
00:00 Вступление
00:54 Что такое автоматизация
04:52 Когда нужна автоматизация
13:26 Когда компании стоит автоматизировать процессы
24:22 Подготовка к автоматизации
30:20 Окупаемость автоматизации в ИБ
42:37 Влияние автоматизации на эффективность ИБ
48:22 Самые сложные процессы для автоматизации
51:37 Автоматизация, регуляторы и ИИ
01:03:02 Какие процессы не стоит автоматизировать
01:08:00 Автоматизация и ложные срабатывания
01:17:37 Когда достаточно встроенной автоматизации
01:28:40 С чего начать автоматизацию
01:36:30 Инвентаризация: IT или ИБ
01:39:08 KPI автоматизации
01:45:48 Что мешает внедрению автоматизации
01:52:29 Простые сценарии автоматизации
02:00:46 Завершение
Смотрите тут ⬇️
