Чем крупнее SOC, тем сложнее поддерживать единый подход к обнаружению атак. Правила и контекст дорабатываются локально, в отдельных контурах появляются собственные версии, а изменения приходится распространять и контролировать в каждом из них.

На вебинаре эксперты Positive Technologies и ГК «Солар» разберут, как выстроить управление детектирующей экспертизой в распределенной инфраструктуре: сохранить единые стандарты, учесть локальную специфику и контролировать весь жизненный цикл — от разработки правила до оценки результатов его применения.