Места мало, специалистов тоже.
Yandex B2B Tech и Кибердом исследовали рынок SIEM-решений. Оказалось: 80% крупных компаний используют системы мониторинга безопасности, но эффективно работать с ними получается не у всех.
Главная проблема – хранение данных. 60% компаний сокращают объем собираемых событий и держат логи не дольше 6-12 месяцев. On-premises SIEM требует дорогой инфраструктуры, масштабировать ее накладно. А без ретроспективных данных расследовать атаки с длинным жизненным циклом проблематично.
Дальше больше. 43% компаний тонут в ложных срабатываниях – аналитики тратят время на шум вместо реальных угроз. 33% жалуются на высокую совокупную стоимость владения: это тормозит и расширение сбора данных, и запуск новых сценариев мониторинга. Еще треть называет кадровый дефицит: ручная настройка правил корреляции и разбор инцидентов требуют квалификации, которой на рынке не хватает.
Подписывайтесь на Телекоммуналку