Главная : Технологии : Открытая безопасность :

Log manager — SIEM — СУИБ (Выбор ядра системы управления ИБ)
Выпуск 18

Вторая часть серии программ посвященных мониторингу и управлению событиями Ит и ИБ.
В этот раз три Интегратора (Айти, Инфосистемы Джет и Ланит) и «одна из ресурсодобывающих компаний» обсудили сами SIEM-решения:

1) на каком уровне развития ИБ компании стоит приобрести SIEM.

2) Как помочь руководству понять, что им нужен SIEM, и на что опираться при выборе продукта?
3) как правильно посчитать количество событий в секунду в сети?
4) по опыту какой объективный срок хранения логов необходим для расследования инцидентов?

5) коннекторы: писать самому или покупать разработку с поддержкой?

6) Учет информации о сетевой архитектуре в SIEM, должен ли вестись?
7) Расчет «серьезности» инцидентов.
8) Какую информацию выводить на DashBoard?

9) Какие уровни проходит информация в SIEM решение. (сбор, нормализация, корреляция, анализ, визуализация)
10) Краткие резюме продуктов: IBM QRadar, HP ArcSight, Комрад, Splunk, McAffee, RSA.
11) Каким компаниям подойдет: ibm qr, arcsight, комрад, splunk, mcafee?
12) какие подводные камни ждут новичков при внедрении и как их обойти?

эти и другие вопросы мы рассмотрели

Большое спасибо за участие:
Инфосистемы джет, Эльман Бейбутов
Ланит, Иван Бондарец
Ресурсодобывающая компания, Денис Хлебородов

Длительность 72 минуты.

СКАЧАТЬ ВЫПУСК   01:12:17, 49.6 Мб
добавлен 11.11.14 11:00

Музыка для абонента
Провод для разговора Выпуск 3.1
СКАЧАТЬ ВЫПУСК   18:49, 12.9 Мб
добавлен 20.05.16 13:55
Люди и роботы
Провод для разговора Выпуск 2.2
СКАЧАТЬ ВЫПУСК   17:43, 12.2 Мб
добавлен 25.11.15 10:55
Перезагрузка
Провод для разговора Выпуск 2.1
СКАЧАТЬ ВЫПУСК   22:32, 15.5 Мб
добавлен 25.09.15 13:51
Все поумнели
Провод для разговора Выпуск 10
СКАЧАТЬ ВЫПУСК   21:55, 15.1 Мб
добавлен 04.08.15 18:40
Мир без медленного интернета
Провод для разговора Выпуск 9
СКАЧАТЬ ВЫПУСК   15:34, 10.7 Мб
добавлен 13.07.15 13:17
Архив выпусков рубрики

На главную
О проекте
Программы
Контакты

Полная версия
Вход