Освоить SIEM, пока тебя атакуют Обычно знакомство с новой SIEM начинается на пилоте: специалисты изучают интерфейс, настраивают правила и тестируют сценарии. На кибербитве Standoff всё устроено иначе. Больше десяти атакующих групп в инфраструктуре и поток событий, которые нужно анализировать прямо сейчас. В таких условиях команда akPots защищала отрасль «Телеком» на кибербитве Standoff 17. Собирать события, выявлять подозрительную активность и расследовать инциденты помогало решение R-Vision SIEM. При этом большинство участников осваивали систему уже по ходу игры. Расспросили команду о том, чем кибербитва отличается от рутины SOC, как организовать работу, когда событий больше, чем рук, и что показал опыт работы с новым инструментом в боевых условиях. Опыт akPots — в интервью. Реклама. 18+. Рекламодатель ООО «Р-Вижн», ИНН: 7723390901