Коллега, который не спит: что ИИ может взять на себя в SOC

Ручной сбор контекста тормозит расследование и повышает риски для SLA. Часть задач берет на себя ИИ, но не всегда успешно. На вебинаре эксперты Solar SIEM и JSOC ONE: Показали на данных за девять месяцев, как неполный контекст замедляет мониторинг. Разобрали на реальных примерах, где лучше работает алгоритмические сценарии реагирования, а где есть место для AI. Представили четыре условия и уровня ИИ-автоматизации — от сбора данных до критичных действий. 00:00-01:00 - тизер 01:00-02:50 - Представление спикеров, введение в тему вебинара 02:50-12:36 Где теряются минуты. Аналитика JSOC 12:36 -16:54 Как атака прошла между двух хостов незамеченной. Кейс 16:54 - 01:03:00 Почему можно не заметить такой инцидент. Роль AI-ассистента Наш сайт: https://rt-solar.ru/ Телеграм-канал: https://t.me/solar_security Группа во ВКонтакте: https://vk.com/solar_security