Доклад «Миграция SIEM‑системы. Годы идут, а задача проще не становится»
Миграция SIEM: как не нарушить безопасность при переходе на новую систему Миграция SIEM — это не просто замена коробки, а стратегический проект со своими рисками и подводными камнями. Узнайте, почему перенос правил и источников — это только 30 % успеха и как такие детали, как синтаксис корреляций или производительность операций, могут свести на нет весь проект. Владимир Зуев делится реальными кейсами: от планирования и тестирования до роли команды и управления контентом. Как избежать разрыва в мониторинге, правильно оценить нагрузку и внедрить SIEM как часть процессов, а не как «черный ящик» — в этом докладе для руководителей SOC, инженеров и архитекторов безопасности. 00:01:08 — Три этапа миграции SIEM: планирование, реализация, цикл совершенствования 00:03:25 — Важность изучения новой SIEM-системы: различия в архитектуре и производительности операций 00:05:08 — Перенос контента: почему это не копирование, а почти полная переработка правил 00:06:36 — Как работает корреляция: проверяем синтаксис и логику новой системы 00:07:27 — Значение сообщества SIEM: где искать решения, не описанные в документации 00:09:11 — Тестирование SIEM: более 150 чекбоксов и кейсов для конкретных процессов компании 00:12:13 — Будущее и текущее состояние: планируйте миграцию с учётом роста инфраструктуры 00:14:46 — Проверка сайзинга: воспроизведите нагрузку, чтобы избежать проблем с сетью и потери событий 00:16:12 — Люди важнее технологий: влияние миграции на аналитиков и необходимость их подготовки 00:19:38 — Управление корреляционным контентом: CI/CD, API, тестирование через SDK и Git-интеграцию
