Коллега, который не спит: что ИИ может взять на себя в SOC

Ручной сбор контекста тормозит расследование и повышает риски для SLA. Часть задач берет на себя ИИ, но не всегда успешно.

На вебинаре эксперты Solar SIEM и JSOC ONE:

Показали на данных за девять месяцев, как неполный контекст замедляет мониторинг.
Разобрали на реальных примерах, где лучше работают алгоритмические сценарии реагирования, а где есть место для AI.
Представили четыре условия и уровня ИИ-автоматизации — от сбора данных до критичных действий.

00:00-01:00 — тизер
01:00-02:50 — Представление спикеров, введение в тему вебинара
02:50-12:36 — Где теряются минуты. Аналитика JSOC
12:36 -16:54 — Как атака прошла между двумя хостами незамеченной. Кейс
16:54 — 01:03:00 — Почему можно не заметить такой инцидент. Роль AI-ассистента