Андреянов Никита, Data-driven в ИБ — будущее или лишь маркетинговый термин

#AMLIVE #cybersecurity #datadriven 00:00 — Интро 00:48 — Что такое Data-driven и в каких сферах он применяется? 01:54 — Как Data-driven используется в области информационной безопасности? 04:12 — Что компаниям дает применение Data-driven подхода? 08:20 — Насколько экономически выгодно использовать Data-driven подход в SIEM системе? 11:52 — Одни компании стараются фиксировать максимальное количество событий ИБ, другие экономят компьютерные ресурсы и нацеливаются на отслеживания только определенных событий. В чем преимущества и недостатки таких подходов? 15:02 — Для каких компаний Data-driven подход наиболее эффективен? 16:40 — Есть ли связь между Data-driven подходом и Data-Lake методом хранения данных? 19:20 — Что необходимо предусмотреть для эффективной работы Data-driven подхода? 22:16 — Достаточно ли на рынке труда специалистов способных работать с Data-driven? 24:00 — Насколько целесообразно накапливать большие объемы сырых данных для дальнейшего анализа в случае возникновения инцидента ИБ? Подробнее о