Трек 1. Практика «укрощения» алертов

Теймур Хеирхабаров , директор департамента мониторинга, реагирования и исследования киберугроз Алексанр Балабанов , руководитель группы развития сервисов мониторинга и реагирования на киберугрозы Приоткроем занавес внутренней кухни крупного коммерческого SOC и расскажем про большой комплекс мер и решений, применяемых в реальной практике для автоматизации обработки огромного потока алертов от SIEM, EDR и других инструментов обнаружения, а также снижения нагрузки на аналитиков SOC.