Иван Прохоров (Positive Technologies): использование машинного обучения (ML) в продуктах по ИБ

Редакция CISOCLUB посетила SOC FORUM 2023 и поговорила с Иваном Прохоровым (Positive Technologies) про использование машинного обучения (ML) в продуктах для кибербезопасности.

Спикер:
Иван Прохоров
Руководитель продукта MaxPatrol SIEM, Positive Technologies

Вопросы:
0:21 Про ML говорят все и часто. Но существуют ли реальные примеры использования ML в продуктах для кибербезопасности?
2:03 Какие задачи может решить ML в условиях дефицита кадров, например, в области мониторинга событий информационной безопасности и управления инцидентами?
2:34 Как еще ML может помочь продуктам ИБ действительно становится практически результативными?