Как обосновать безопаснику внедрение SOAR, кто должен обслуживать систему

Всеслав Соленик, директор Центра экспертизы R-Vision:

• о том, как обосновать внедрение SOAR-системы (Security Orchestration, Automation and Response) с точки зрения практикующего безопасника

• о том, как SOAR-система поможет быстрее отреагировать на киберинцидент и минимизировать его последствия

• о том, насколько корректно будет работать автоматизация, не перестанет ли она работать после очередного обновления

• о скепсисе по отношению к любой автоматизации

• об обслуживании SOAR-системы: кто этим должен заниматься