Качество данных в SIEM все чаще рассматривают не отдельно от детектирования, а как условие доверия к его результатам. Мы попросили экспертов оценить, насколько такая постановка задачи актуальна для российского рынка и какую роль сама SIEM должна играть в контроле полноты и надежности входных данных. Да, рынок движется в этом направлении. Это уже требование крупных заказчиков. Основная проблема – отсутствие единого ГОСТа или отраслевого стандарта на качество логов. Пока каждый интегратор составляет собственные матрицы требований под проекты...