Эволюция реагирования: от ручных процессов к интеллектуальным решениям

Нет и не будет возможности создавать СОИБ на основе только превентивных мер защиты. Число инцидентов растет, а человеческих ресурсов всегда не хватает, то есть в работе групп реагирования нужно что-то менять. На выступлении обсудим: • эволюционный путь реагирования на инциденты • что именно считать реагированием • как переходить по стадиям «ручного» – автоматизированного – автоматического – адаптивного (интеллектуального) реагирования • покажем наши текущие результаты