"Бороться и искать, догнать и обезвредить"

С тем, что система мониторинга и управления событиями информационной безопасности – вещь в хозяйстве очень полезная, – согласны, наверное, уже почти все, кто хоть краем глаза видел реакцию руководства компаний на такие последствия реализации киберрисков, как нарушение непрерывности бизнеса, хищение средств и защищаемых законом данных. Но вот убедить это самое руководство, что вы не двугорбое мозоленогое, и SIEM-система это для вас не игрушка, а уже необходимый инструмент – получается не всегда, и всегда – не с первого раза. Мы прошерстили Интернет и практически не нашли краткого и емкого мануала, который помог бы специалисту по IT или ИБ понять, что компания «доросла» до ее установки, и как доказать это руководству. В связи с этим решили написать его сами. Как говорится, новое – хорошо забытое старое.