АВТОМАТИЗИРУЙ ЭТО | Автоматизация процессов информационной безопасности
Автоматизация в ИБ — это спасение от дефицита кадров и роста атак или просто модное слово, за которым ничего не стоит? Разбираемся, где автоматизация реально работает, а где превращается в имитацию бурной деятельности. В этом подкасте эксперты обсудят, с какого уровня зрелости компании стоит начинать автоматизацию ИБ, как изменился ROI от внедрения SIEM/SOAR/IRP за последние два года, какие процессы категорически нельзя отдавать машине, и правда ли, что SOAR без зрелого SIEM — бесполезная трата денег. В выпуске: — «Автоматизация ради автоматизации» — как не попасть в эту ловушку — С какого уровня зрелости компании имеет смысл начинать автоматизацию ИБ — Как изменился ROI от автоматизации за последние два года — Какой процесс ИБ труднее всего поддаётся автоматизации — Как автоматизация влияет на количество false positive — SOAR без зрелого SIEM и playbook'ов — бесполезный инструмент или нет — Какой набор средств автоматизации нужен крупной и средней компании — Как измерить эффективность автоматизации: метрики и KPI — Что чаще всего мешает внедрению средств автоматизации ИБ — Роль ИИ в автоматизации процессов информационной безопасности Модератор: ▪️ Руслан Иванов — Cloud.ru Эксперты: ▪️ Александр Кузнецов — руководитель отдела комплексных технических решений, ГК Солар ▪️ Иван Шубин — независимый эксперт ▪️ Владимир Мельников — руководитель Центра мониторинга и реагирования на инциденты, Билайн ▪️ Андрей Дугин — руководитель центра сервисов кибербезопасности RED Security 🎯 Подкаст будет полезен руководителям и специалистам ИБ, CISO, аналитикам SOC, архитекторам систем безопасности и всем, кто занимается или планирует автоматизацию процессов информационной безопасности. 00:00 Вступление 00:54 Что такое автоматизация 04:52 Когда нужна автоматизация 13:26 Когда компании стоит автоматизировать процессы 24:22 Подготовка к автоматизации 30:20 Окупаемость автоматизации в ИБ 42:37 Влияние автоматизации на эффективность ИБ 48:22 Самые сложные процессы для автоматизации 51:37 Автоматизация, регуляторы и ИИ 01:03:02 Какие процессы не стоит автоматизировать 01:08:00 Автоматизация и ложные срабатывания 01:17:37 Когда достаточно встроенной автоматизации 01:28:40 С чего начать автоматизацию 01:36:30 Инвентаризация: IT или ИБ 01:39:08 KPI автоматизации 01:45:48 Что мешает внедрению автоматизации 01:52:29 Простые сценарии автоматизации 02:00:46 Завершение #ИБ #Кибербезопасность #Автоматизация #SOAR #SIEM #ИнформационнаяБезопасность #CISO #Подкаст 🌐 Наши социальные сети: Сайт: https://gdspace.ru/ VK: https://vk.com/globaldigitalspace Telegram: https://telegram.me/GDSpace RuTube: https://rutube.ru/u/GlobalDigitalSpace/?subscribe=true YouTube: https://www.youtube.com/c/GlobalDigitalSpace Дзен: https://dzen.ru/gdspace MAX: https://max.ru/globaldigitalspace
Автоматизация в ИБ — это спасение от дефицита кадров и роста атак или просто модное слово, за которым ничего не стоит? Разбираемся, где автоматизация реально работает, а где превращается в имитацию бурной деятельности. В этом подкасте эксперты обсудят, с какого уровня зрелости компании стоит начинать автоматизацию ИБ, как изменился ROI от внедрения SIEM/SOAR/IRP за последние два года, какие процессы категорически нельзя отдавать машине, и правда ли, что SOAR без зрелого SIEM — бесполезная трата денег. В выпуске: — «Автоматизация ради автоматизации» — как не попасть в эту ловушку — С какого уровня зрелости компании имеет смысл начинать автоматизацию ИБ — Как изменился ROI от автоматизации за последние два года — Какой процесс ИБ труднее всего поддаётся автоматизации — Как автоматизация влияет на количество false positive — SOAR без зрелого SIEM и playbook'ов — бесполезный инструмент или нет — Какой набор средств автоматизации нужен крупной и средней компании — Как измерить эффективность автоматизации: метрики и KPI — Что чаще всего мешает внедрению средств автоматизации ИБ — Роль ИИ в автоматизации процессов информационной безопасности Модератор: ▪️ Руслан Иванов — Cloud.ru Эксперты: ▪️ Александр Кузнецов — руководитель отдела комплексных технических решений, ГК Солар ▪️ Иван Шубин — независимый эксперт ▪️ Владимир Мельников — руководитель Центра мониторинга и реагирования на инциденты, Билайн ▪️ Андрей Дугин — руководитель центра сервисов кибербезопасности RED Security 🎯 Подкаст будет полезен руководителям и специалистам ИБ, CISO, аналитикам SOC, архитекторам систем безопасности и всем, кто занимается или планирует автоматизацию процессов информационной безопасности. 00:00 Вступление 00:54 Что такое автоматизация 04:52 Когда нужна автоматизация 13:26 Когда компании стоит автоматизировать процессы 24:22 Подготовка к автоматизации 30:20 Окупаемость автоматизации в ИБ 42:37 Влияние автоматизации на эффективность ИБ 48:22 Самые сложные процессы для автоматизации 51:37 Автоматизация, регуляторы и ИИ 01:03:02 Какие процессы не стоит автоматизировать 01:08:00 Автоматизация и ложные срабатывания 01:17:37 Когда достаточно встроенной автоматизации 01:28:40 С чего начать автоматизацию 01:36:30 Инвентаризация: IT или ИБ 01:39:08 KPI автоматизации 01:45:48 Что мешает внедрению автоматизации 01:52:29 Простые сценарии автоматизации 02:00:46 Завершение #ИБ #Кибербезопасность #Автоматизация #SOAR #SIEM #ИнформационнаяБезопасность #CISO #Подкаст 🌐 Наши социальные сети: Сайт: https://gdspace.ru/ VK: https://vk.com/globaldigitalspace Telegram: https://telegram.me/GDSpace RuTube: https://rutube.ru/u/GlobalDigitalSpace/?subscribe=true YouTube: https://www.youtube.com/c/GlobalDigitalSpace Дзен: https://dzen.ru/gdspace MAX: https://max.ru/globaldigitalspace