Места мало, специалистов тоже.
Места мало, специалистов тоже. Yandex B2B Tech и Кибердом исследовали рынок SIEM-решений. Оказалось: 80% крупных компаний используют системы мониторинга безопасности, но эффективно работать с ними получается не у всех. Главная проблема – хранение данных. 60% компаний сокращают объем собираемых событий и держат логи не дольше 6-12 месяцев. On-premises SIEM требует дорогой инфраструктуры, масштабировать ее накладно. А без ретроспективных данных расследовать атаки с длинным жизненным циклом проблематично. Дальше больше. 43% компаний тонут в ложных срабатываниях – аналитики тратят время на шум вместо реальных угроз. 33% жалуются на высокую совокупную стоимость владения: это тормозит и расширение сбора данных, и запуск новых сценариев мониторинга. Еще треть называет кадровый дефицит: ручная настройка правил корреляции и разбор инцидентов требуют квалификации, которой на рынке не хватает. Подписывайтесь на Телекоммуналку
Канал в каталоге Максиметера
10 936 подписчиков · IT и технологии