Привет, Хабр! Мы с коротким анонсом. 22 и 24 марта в 4 городах состоится конференция, посвящённая практическому использованию нашей SIEM-системы. *Здесь мог бы быть абзац со словами про вызовы времени; необходимость продолжать работу; остающуюся актуальность задач по защите перед подразделениями ИТ и ИБ; импортозамещению, в конце концов. Но вы ведь сами всё понимаете™. Поэтому приходите, мы будем ждать. А пока даты и программа. 22.03 – Уфа\Екатеринбург 24.03 – Казань\Новосибирск Программа: 14:00 Мониторинг и управление событиями ИБ. Зачем нужна SIEM? Кому нужны SIEM? Какие задачи они решают? Как выбрать SIEM-систему правильно? 14:25 Что должна уметь SIEM: новые требования к функционалу Мониторинг инфраструктуры Поиск уязвимостей Расследование и управление инцидентами Аналитика и отчеты 14:50 Анализ событий ИБ в реальном времени: необходимость или блажь? Success stories и кейсы в РФ Возможности SIEM на практике Кейсы по задачам клиентов 15:30 кофе-брейк 16:00 Практика работы с SIEM: из первых уст Выбор, внедрение и кастомизация Эксплуатация и эффективность 16:30 Интеграция SIEM с другими продуктами и реализация распространенных стандартов Интеграция с DLP, DCAP и DAM Пентесты и защита контура 17:00 Сессия вопросов и ответов Зарегистрироваться: https://roadshow.searchinform.ru/conf/siem)