Как управлять событиями ИБ по 117-му приказу ФСТЭК с помощью MP SIEM

117-й приказ ФСТЭК — один из самых чувствительных в части мониторинга. Проверяют не наличие SIEM, а то, как вы работаете с событиями.

• Требования 117-го приказа — на что смотрят при проверках
• Как MaxPatrol SIEM помогает выполнять требования: корреляция, сценарии, аномалии
• Практика и демонстрация: от настройки до анализа инцидентов

Специалистам ИБ, ИТ и руководителям, которые хотят управлять безопасностью, а не просто собирать логи.