Дмитрий Овчинников («Газинформсервис»): технологии поведенческой аналитики ИИ для SOC

Редакция CISOCLUB посетила SOC Forum 2024 и записала интервью с Дмитрием Овчинниковым, руководителем Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис».

Вопросы:
0:28 Как роль и задачи SOC трансформируются под воздействием технологий поведенческой аналитики и ИИ?
01:52 Какие ключевые преимущества приносит внедрение поведенческой аналитики ИИ для SOC, и какие примеры можно привести?
03:44 Какие типы аномалий наиболее эффективно выявляются с помощью поведенческой аналитики, и как это влияет на скорость и точность реагирования?
05:36 Какие сложности возникают при интеграции ИИ для анализа поведения в существующую инфраструктуру SOC?
06:42 Как в будущем будет развиваться использование поведенческой аналитики ИИ в SOC, и как компании должны готовиться к этим изменениям?