Data-driven в ИБ — будущее или лишь маркетинговый термин

00:00 — Интро

00:48 — Что такое Data-driven и в каких сферах он применяется?

01:54 — Как Data-driven используется в области информационной безопасности?

04:12 — Что компаниям дает применение Data-driven подхода?

08:20 — Насколько экономически выгодно использовать Data-driven подход в SIEM системе?

11:52 — Одни компании стараются фиксировать максимальное количество событий ИБ, другие экономят компьютерные ресурсы и нацеливаются на отслеживания только определенных событий. В чем преимущества и недостатки таких подходов?

15:02 — Для каких компаний Data-driven подход наиболее эффективен?

16:40 — Есть ли связь между Data-driven подходом и Data-Lake методом хранения данных?

19:20 — Что необходимо предусмотреть для эффективной работы Data-driven подхода?

22:16 — Достаточно ли на рынке труда специалистов способных работать с Data-driven?

24:00 — Насколько целесообразно накапливать большие объемы сырых данных для дальнейшего анализа в случае возникновения инцидента ИБ?