Почему SIEM не решит все ваши проблемы: 5 распространенных проблем и как их избежать

СодержаниеПроблема No1: SIEM так же хороша, как и данные, которые в нее поступают Проблема No2: SIEM требует реализации сценария использования Проблема No3: Больше данных не означает высокую эффективность Проблема No4: Отсутствие контекста Проблема No5: Трудоемкое обслуживание SIEM Хотите купить SIEM? 6 требований к успеху Ключевые выводы Смотрите также Я считаю, что SIEM является одним из самых мощных доступных решений для обнаружения инцидентов ИБ . Однако "наиболее эффективный" не обязательно означает "лучший". Позвольте мне прояснить эту, казалось бы, противоречивую позицию...