Не магия: практический опыт внедрения ML в SOC

В докладе мы рассмотрим практический опыт внедрения технологий ML в один из SOC нашего партнера по трем направлениям: - приоритизация инцидентов на 1 линии (Ложные-Истинные) - поиск аномалий в событиях, поступающих в SOC - цифровой ассистент аналитика Доклад будет содержать информацию о подходах и инструментах, которые мы применяли в каждой задаче, проблемах, с которыми сталкивались, и о результатах, которых получилось достичь.