4037 подписчиков
Тысячи алертов в день. Большинство — ложные срабатывания. На расследование реального инцидента уходят часы, которых нет. А атакующий к этому времени уже давно внутри.
Именно здесь ИИ обещает помочь. Но как именно — и можно ли ему доверять?
1 июля в 15:00 в прямом эфире AM Live разберём:
— какие задачи SOC ИИ уже ускоряет на практике,
— как он группирует события, восстанавливает таймлайн атаки и готовит первичные выводы,
— как выявлять аномалии там, где классические правила уже не справляются,
— и как объяснить аналитику, почему система считает что-то подозрительным.
Около минуты
27 июня