Компании используют SIEM для базовых задач: мониторинга, расследования и корреляции инц... — 24 июня 2026 г. в 18:49:53.459
Компании используют SIEM для базовых задач: мониторинга, расследования и корреляции инцидентов // ICT Moscow Yandex Cloud и проект «Кибердом» провели опрос об использовании SIEM (Security Information and Event Management). В нем приняли участие представители 223 компаний из разных отраслей. Основные результаты: • большинство компаний считают SIEM обязательным элементом системы ИБ. 84% организаций используют SIEM для мониторинга событий в реальном времени, 81% — для расследования инцидентов, 80% — для корреляции и выявления угроз; • к основным и вместе с тем взаимосвязанным проблемам при работе с SIEM участники относят ложные срабатывания (43%), высокую стоимость владения и нехватку специалистов (по 33%); • компании вынуждены ограничивать объем данных, поступающих в SIEM и доступных для ретроспективного анализа. Около 60% респондентов ограничивают сбор событий, 55% выбирают срок хранения до полугода, и только 16% хранят данные более года; • при выборе SIEM заказчики обращают внимание на базовые эксплуатационные характеристики: удобство интерфейса и средств визуализации — 57%, производительность и гибкое масштабирование — 57%, функциональность и возможность корреляции — 56%. 📱 Канал CIO ВКонтакте 📲 Чат CIO в Максе