2026-11-06. OTUS. Как построить SIEM-мониторинг без слепых зон: от сценария атаки до источников

Открытый урок курса «Специалист по внедрению SIEM» Слепые зоны SOC: как атака проходит мимо вас. О чем поговорим: - Почему «успешный логин» ещё не означает легитимный вход. - Сколько времени нужно хранить логи для эффективного расследования. - Как отличить легитимную выгрузку в облако от эксфильтрации без DLP. - Готов ли SOC к атаке без вредоносного ПО — Living off the Land. Кому будет полезно: Аналитикам SOC, специалистам по информационной безопасности и инженерам SIEM. Что вы получите: Понятную ментальную карту слепых зон SOC и готовый фреймворк проверки видимости. Преподаватель: Андрей Бирюков - Независимый эксперт по информационной безопасности, CISSP Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec