soar
Всё по теме «soar» на форуме Codeby.net. Обсуждений: 5. Разборы, инструменты и практика по информационной безопасности.
-
Вакансия Ведущий специалист управления информационной безопасности (SOC / Security Analyst) — Белгазпромбанк
Ведущий специалист управления информационной безопасности (SOC / Security Analyst) Работодатель: Белгазпромбанк Локация: Минск, Беларусь Зарплата: не указана Ведущий специалист управления информационной безопасности (SOC / Security Analyst) Компания: Белгазпромбанк Локация: Минск, Беларусь...- codeby_jobs_bot
- Тема
- siem soar threat intelligence unix waf windows анализ логов аудит безопасности
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Agentic SOC: что это и зачем готовиться
Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов, неудачные логины. Из оставшегося система сформировала 340 алертов для аналитика первой линии. Первый кейс из очереди: учётная запись подрядчика...- Сергей Попов
- Тема
- agentic soc detection engineering mitre att&ck soar soc нового поколения автоматизация soc автономный soc будущее soc-аналитика ии детектирование инцидентов ии-агенты в кибербезопасности
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Архив [Архив] SOAR-инженер
SOAR-инженер Работодатель: Точка Банк Локация: удалённо Зарплата: от 250 000 ₽ SOAR-инженер Компания: Точка Банк Вилка: от 250 000 ₽ Удалённый формат или офис — присутствие в 20 городах по всей стране ДМС со стоматологией и 4 дополнительных выходных в год Что делать: — развёртывать и...- codeby_jobs_bot
- Тема
- soar workflows автоматизация аналитика метрик инфраструктура масштабирование оркестрация отказоустойчивость
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Как снизить ложные срабатывания в кибербезопасности, не теряя защиты
Если вы когда-нибудь заглядывали в пульт управления SIEM-системой в час пик, то знаете: это похоже на попытку рассмотреть силуэт убийцы в толпе на рок-концерте при свете стробоскопа. Объем алертов растет экспоненциально вслед за цифровизацией, и сейчас мы наблюдаем парадоксальную ситуацию: чем...- Кудрин Евгений
- Тема
- alert fatigue false negative false positive fpr mtti mttr security operations siem soar soc threat hunting tpr детектирование угроз
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья От классического SOAR к AI-SOAR: как сократить time to automation в SecOps
Если ты до сих пор считаешь, что работа в SOAR - это какой-то проржавевший мир, где старые плейбуки выполняются вручную и затягиваются на недели, ты не один. Особенно когда эти самые плейбуки начинают сворачиваться в настоящий беспорядок, и на каждом шагу тебя встречают ошибки и ложные...- Luxkerr
- Тема
- ai в безопасности ai-soar soar soar платформы soc time-to-automation автоматизация безопасность улучшение ttr эффективность безопасности
- Ответы: 0
- Раздел: Безопасность ИИ и LLM