Российские SIEM 2025: выбор и внедрение

В прямом эфире AM Live мы обсудим перемены в требованиях к SIEM-системам в 2025 году. Кто определяет эти стандарты и какие функции стали самыми востребованными? Особое внимание уделим зрелости продуктов. Рассмотрим российскую специфику и типичные ошибки при внедрении.

Сравним возможности ведущих SIEM-систем, выделим их ключевые отличия. Зададим экспертам прямые вопросы: что эффективно работает в продакшене, а что остается лишь на уровне маркетинга и тендеров? Этот эфир будет полезен руководителям по информационной безопасности, архитекторам SOC и интеграторам, которые выбирают или внедряют SIEM в современных условиях.

Ключевые вопросы дискуссии:

1. Состояние российского рынка SIEM в 2025 году
   • Что такое SIEM образца 2025 года? Какие задачи решают такие системы?
   • Как меняются требования заказчиков к российским SIEM?
   • Насколько выросла зрелость российских SIEM относительно глобальных лидеров?
   • Какие российские SIEM пользуются спросом и почему?
   • Насколько принципиален вопрос выбора SIEM для оснащения SOC?
   • Наметилась ли консолидация российского рынка SIEM за год?
   • Почему многие крупные заказчики все еще пытаются разрабатывать свои SIEM или внедряют опенсорс?
2. Сложные вопросы выбора и внедрения SIEM
   • Что наиболее важно учитывать при выборе SIEM в 2025 году?
   • Блиц. В чем состоят ключевые отличия российских SIEM?
   • Масштабируемость и производительность: так ли это важно для SIEM в 2025 году?
   • Что нового появилось в продуктах за последний год?
   • Как в SIEM применяется машинное обучение и искусственный интеллект?
   • Рейтинг мертвых фич. Что вендоры активно рекламируют и обещают, но редко реализуют на практике?
   • Какие факторы чаще всего мешают эффективному внедрению SIEM? 
   • Как облегчить себе жизнь при миграции с зарубежных SIEM?
   • Блиц. Какие ошибки чаще всего допускают при внедрении или миграции на российские SIEM?
3. Прогнозы развития SIEM-систем
   • Как будет развиваться рынок SIEM в ближайшие 2-3 года? 
   • Какие новые возможности или функции вы планируете в будущих релизах SIEM-систем?
   • Какой будет роль SIEM в SOC будущего?
   • Откажутся ли некоторые заказчики от SIEM в пользу XDR?

Приглашенные эксперты:

Ева Беляева

Руководитель отдела разработки продуктов, Security Vision

Илья Одинцов

Менеджер по продукту, NGR Softlab

Вадим Порошин

Директор по развитию, «Пангео Радар»

Максим Жевнерев

Руководитель отдела развития технологий и перспективных услуг SOC, ГК «Солар»

Николай Лишке

Директор центра кибербезопасности, ГК «Эшелон»

Модераторы:

Илья Шабанов

Генеральный директор АМ Медиа