Too Many Apples

Поговорили с Витей Еременко. Он был главой инжиниринга SOC VK, руководителем направления TI в WB, а сейчас - Лидер продуктовой практики PT NAD в Positive Technologies. Освятили ✟ следующие вопросы: -Прогрессивная оргструктура SOC - Detection engineering+CERT, и почему она лучше классической -Разница в производительности SIEM на ELK vs Clickhouse. На чем могут технически споткнуться решения разных стеков. Какие задачи какой стек лучше решает -Как быстро оценить уровень зрелости SOC на пальцах -Хитрости грамотной работы с Threat Intelligence. Как работать с TI, чтобы он принес максимальную пользу конкретной компании -Куда пришло развитие IDS решений, что такое PT Network Attack Discovery, чем он полезен