Услуги коммерческих Security Operations Center (SOC) - Все публикации

Услуги коммерческих Security Operations Center (SOC) - Все публикации

Услуги коммерческих Security Operations Center (SOC)

Вопрос
Задать вопрос

Денис Кувшинов, Positive Technologies: Процесс реверс-инжиниринга постепенно сводится к тому, что ты проверяешь, что нареверсил ИИ

...
Денис Кувшинов, Positive Technologies: Процесс реверс-инжиниринга постепенно сводится к тому, что ты проверяешь, что нареверсил ИИ

Представьте: ночью компанию атакуют хакеры. ИИ самостоятельно восстанавливает ход атаки, выявляет системы под угрозой, выбирает защиту и останавливает вторжение. Утром аналитик получает готовый отчёт. Насколько реален такой сценарий уже сегодня? Обсудили с Денисом Кувшиновым, руководителем направления Threat Intelligence и сервиса PT Fusion в Positive Technologies.

Сергей Голованов, Лаборатория Касперского: Самый дорогой инцидент начинается с экономии

...
Сергей Голованов, Лаборатория Касперского: Самый дорогой инцидент начинается с  экономии

Почему компании продолжают экономить на бэкапах и логах, когда надо отключать сеть, кто должен командовать во время атаки и почему после инцидента безопаснику приходится буквально отбирать сервер у администратора? Об этом на конференции OFFZONE мы поговорили с Сергеем Головановым, главным экспертом «Лаборатории Касперского».

Даниил Бориславский, Staffcop: Бизнесу не нужно следить за сотрудниками, бизнесу нужно работать безопасно

...
Даниил Бориславский, Staffcop: Бизнесу не нужно следить за сотрудниками, бизнесу нужно работать безопасно

Нужно ли контролировать всех сотрудников? Как отличить инсайдера от человека, который просто решил получить повышение? Сколько алертов окончательно убивают центр мониторинга (SOC) и зачем теперь следить ещё и за ИИ-агентами? Эксперт по ИБ «Контур.Эгиды», директор по развитию продукта Staffcop Даниил Бориславский поделился кейсами из своего многолетнего опыта.

68% инцидентов без аналитика: что обещает ИИ в MaxPatrol O2

...
68% инцидентов без аналитика: что обещает ИИ в MaxPatrol O2

Очередь инцидентов растёт, а дополнительных аналитиков из воздуха не выдают. Positive Technologies предлагает разгрузить SOC с помощью каскада ИИ-моделей MaxPatrol O2. По данным компании, система автоматически закрывает 68% инцидентов, тратя на каждый около 15-20 секунд. По оставшимся аналитик получает вердикт с объяснением менее чем за 15 минут.

Атаковать ИИ и заглянуть под капот SOC: что покажут на PSD 2026

...
Атаковать ИИ и заглянуть под капот SOC: что покажут на PSD 2026

Positive Technologies проведет Positive Security Day 2026 в Москве 15-16 октября. В программе общеают новые продукты, движение к автономному SOC и практические проверки ИИ-технологий. Участникам предложат не только послушать инженеров, но и самим попробовать технологии в деле.

Автономный SOC в 2026 году: где заканчивается автоматизация и начинается реальная автономность

...
Автономный SOC в 2026 году: где заканчивается автоматизация и начинается реальная автономность

Рынок Security Operations Center переживает изменения: ИИ-инструменты активно внедряются, автоматизируя рутинные задачи. Но готовы ли мы передать им право принятия решений без участия человека? Эксперты рынка обсудили, какие процессы уже готовы к автономности, а где по-прежнему необходим аналитик.

Солар представил JSOC One: внешний SOC от 3 млн рублей в год

...
Солар представил JSOC One: внешний SOC от 3 млн рублей в год

Кибератаки идут круглосуточно, а специалистов и бюджетов на собственный SOC хватает не всем. Именно этот дефицит подталкивает компании к аутсорсингу безопасности. Об этом рассказали на пресс-конференции Solar JSOC, которую посетил корреспондент Anti-Malware.ru.

Несколько SIEM-систем в одной инфраструктуре: когда это оправданно

...
Несколько SIEM-систем в одной инфраструктуре: когда это оправданно

Крупные компании нередко используют несколько SIEM-систем одновременно. Разбираемся, почему возникает такая архитектура, как распределить роли между платформами и в каких случаях разделение функций оправдывает дополнительные затраты.

Сергей Исхаков, Банк ПСБ: Если бизнес не прерывается, значит защита работает

...
Сергей Исхаков, Банк ПСБ: Если бизнес не прерывается, значит защита работает

Атак действительно становится больше, но значит ли это, что защита не работает? Вместе с Сергеем Исхаковым, заместителем начальника управления мониторинга инцидентов ПАО «Банк ПСБ», разобрали, почему количество атак — не главный показатель эффективности кибербезопасности. Важнее другое: останавливается ли бизнес и насколько быстро компания возвращается. Также поговорили о человеческом факторе, роли искусственного интеллекта, SOC и приказе № 117.

Экономика кибербезопасности: предотвращать инциденты и управлять последствиями

...
Экономика кибербезопасности: предотвращать инциденты и управлять последствиями

Отсутствие выявленных инцидентов не гарантирует, что инфраструктура не скомпрометирована. Разбираем концепцию презумпции взлома, роль compromise assessment и то, как такая проверка помогает обнаруживать следы атак, оценивать возможный ущерб, определять приоритеты защиты и распределять ресурсы.