Как построить SOC с нуля: SIEM как центральный элемент
Пошаговый план построения центра мониторинга безопасности (SOC): от выбора SIEM до найма первых аналитиков.
РЕДАКЦИЯ
Статьи: SIEM и SOC
Обзоры, сравнения и руководства по выбору – SIEM и SOC. Материалов: 24.
SIEM для промышленных предприятий и АСУ ТП: специфика выбора
Чем SIEM для промышленной инфраструктуры отличается от корпоративной: поддержка SCADA, MITRE ICS и особые требования к отказоустойчивости.
Лицензирование SIEM: по EPS, по узлам или безлимит — что выгоднее
Разбираем три модели лицензирования SIEM и считаем, при каком масштабе инфраструктуры каждая из них выгоднее.
SIEM для MSSP-провайдеров: мультиарендность и масштабирование
Как устроена мультиарендность в SIEM для MSSP-провайдеров и какие российские решения поддерживают масштабирование под множество клиентов.
AI-агенты в SIEM: как ИИ меняет работу SOC-аналитиков в 2026
ИИ-агенты в SIEM уже сами пишут правила корреляции и планы расследования. Разбираем, как это меняет работу SOC.
SIEM с открытым кодом или коммерческие решения: что выбрать
Сравниваем open-source SIEM (Wazuh, Graylog) с коммерческими российскими решениями по стоимости, поддержке и сертификации.
MITRE ATT&CK и покрытие правилами корреляции российских SIEM
Как измеряется покрытие матрицы MITRE ATT&CK в SIEM и почему процент покрытия — не абсолютный показатель качества.
UEBA в SIEM: зачем нужен анализ поведения пользователей
Что такое UEBA, как она работает внутри SIEM и почему без неё сложно обнаружить компрометацию учётной записи.
Топ ошибок при внедрении SIEM-системы
Самые частые ошибки при внедрении SIEM: от недооценки EPS до отсутствия владельца процесса. Как их избежать.
Сколько стоит SIEM в 2026 году: TCO и скрытые расходы
Разбираем полную стоимость владения SIEM-системой: лицензия — не главная статья расходов. Что закладывать в бюджет помимо лицензии.
Кибербезопасность и ITSM: как Service Desk помогает предотвращать инциденты
Разбираем, как ITSM-системы интегрируются с процессами безопасности: от Security Incident Management до контроля доступа.
NG SIEM: чем новое поколение SIEM отличается от классического
Next-Generation SIEM добавляет машинное обучение, UEBA и автоматизацию. Разбираем, чем NG SIEM реально отличается от классических платформ.