Разработка вокруг SIEM: open source и не только

Часто функциональности SIEM-решения не хватает или часть внутренних процессов SOC завязаны на функциях, которые будут добавлены позже. Отсюда появляется потребность разработать свои инструменты, которые позволяют достичь целей. В докладе расскажем о том, какие задачи обычно решаются с помощью разработки инструментов для MaxPatrol SIEM. Геннадий Мухамедзянов