Автоматизация процессов информационной безопасности предприятия

Автоматизация процессов информационной безопасности предприятия
Дата: 
05 Октября 2022 - 11:00
Место проведения: 
Онлайн
Описание: 

Обсудим с ведущими экспертами как в условиях кадрового голода можно эффективно автоматизировать различные процессы информационной безопасности предприятия. С каких сценариев стоит начинать автоматизацию и какие инструменты для этого применять.

Ключевые вопросы дискуссии:

  1. Цели и задачи автоматизации ИБ на предприятии
    • Какие процессы ИБ можно успешно автоматизировать уже сейчас?
    • Зачем нужна автоматизация в ИБ? Какие факторы заставляют смотреть в эту сторону?
    • Как понять, что в организации необходима автоматизация ИБ?
    • Как обосновать необходимость затрат на автоматизацию ИБ?
    • Почему просто не нанять новых людей вместо сложной автоматизации? 
    • Автоматизация своими силами или аутсорсинг подпроцессов целиком: что лучше?
    • Применяются ли технологии машинного обучения и искусственного интеллекта для автоматизации в ИБ?
    • Что говорят регуляторы по поводу автоматизации определенных процессов ИБ?
  2. Практика автоматизации процессов ИБ на предприятии
    • С чего начинается любой процесс автоматизации ИБ?
    • Как подготовиться к автоматизации процессов ИБ в компании?
    • ТОП-5 блокирующих факторов для автоматизации ИБ: как с ними бороться?
    • Какие конкретно средства и системы автоматизации можно применять на этапах киберразведки, обнаружения, реагирования и расследования инцидентов?
    • Возможна ли автоматизация ИБ без SIEM-системы?
    • Какие ИТ-системы мониторинга и управления должны обязательно присутствовать на предприятии?
    • Как системы SOAR или XDR помогают автоматизации процессов ИБ?
    • Как автоматизация помогает более эффективно и своевременно обнаруживать целевые и/или сложные атаки?
    • Как можно автоматизировать процесс реагирования? Что можно доверить машине?
    • С чего лучше начинать автоматизацию ИБ для минимизации рутинных операций?
    • Откуда брать экспертизу для автоматизации процессов на техническом уровне?
    • Каковы особенности автоматизации процессов ИБ в промышленных сетях?
  3. Прогнозы развития автоматизации в ИБ
    • Будет ли активно автоматизироваться процесс реагирования на инциденты ИБ?
    • Что станет главной платформой для автоматизации: XDR или SOAR?
    • Каковы перспективы искусственного интеллекта для автоматизации в ИБ?

Приглашенные эксперты:

Ринат Сагиров

Руководитель отдела систем мониторинга ИБ и защиты приложений, «Инфосистемы Джет»

Илья Маркелов

Руководитель направления развития единой корпоративной платформы, менеджер продукта KUMA SIEM, «Лаборатория Касперского«

Евгений Зубов

Технический директор Positive Technologies

Григорий Ревенко

Директор центра экспертизы, R-Vision

Андрей Арефьев

Директор по инновационным проектам InfoWatch

 

Модераторы:

Александр Баринов

Директор портфеля продуктов, «Ростелеком-Солар»

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.