Как улучшить систему мониторинга безопасности сети с помощью Wireshark
AIOps и ИБ: что меняется сейчас
ИТ-мониторинг и информационная безопасность работают с одной телеметрией, но традиционно используют разные системы, команды и логику обработки событий. ITOps-команда отвечает за состояние инфраструктуры, SOC — за выявление и расследование инцидентов безопасности. Передача контекста между двумя контурами выполняется через тикеты, ручные согласования и e-mail-коммуникации. В 2026 году такая модель перестает соответствовать масштабу задач. Растущая сложность инфраструктуры, ускорение атак и ужесточение...