2026-09-16. AM Live. Российские SIEM 2026: что изменилось и как теперь выбирать

Как выбрать российскую SIEM в 2026 году? После этапа экстренного импортозамещения заказчикам уже недостаточно сравнивать количество поддерживаемых источников, заявленный EPS и список функций. На первый план выходят качество готового контента, эффективность детектов, удобство работы аналитиков, производительность, стоимость хранения и реальная эксплуатация. В эфире AM Live эксперты обсудили, как изменились российские SIEM, чем сегодня отличаются зрелые решения и с какими проблемами компании сталкиваются после внедрения. Разобрали работу с событиями и растущими объёмами данных, ложные срабатывания, готовый контент и правила детектирования, MITRE ATT&CK и UEBA, а также применение AI и автоматизации для поиска, triage и расследования инцидентов. Отдельно поговорили об архитектуре и производительности SIEM, масштабировании и хранении данных, TCO и стоимости эксплуатации, а также о том, что заказчику необходимо проверить на пилоте перед выбором системы. Разбираемся, как оценивать российские SIEM в реальных условиях и выбирать решение не только по характеристикам в презентации, но и по эффективности его дальнейшей эксплуатации. В эфире приняли участие: Модератор: Руслан Ложкин, Абсолют Банк Спикеры: ⚡️Евгения Лагутина, Лаборатория Касперского ⚡️Вадим Порошин, Positive Technologies ⚡️Максим Анненков, Security Vision ⚡️Андрей Баранцев, ГК Солар ⚡️Даниил Вылегжанин, РуСИЕМ ⚡️Виктор Никуличев, R-Vision ⚡️Данила Леднев, Эшелон Технологии Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec