🔥Подводим итоги сегодняшнего разговора об автоматизации ИБ. ИБ-ландшафт меняется, классы продуктов объединяются и упрощаются. Будущее — за системами, которые решают задачи «из коробки». ✅ SOAR растворились в SOC, UBA – в DLP и SIEM. А часть возможностей SIEM перешла в DCAP — например, выявление скомпрометированных учетных записей, нарушений прав доступа, аномальных действий пользователей и т.д., но без необходимости писать и внедрять сложные правила корреляции. ✅ Поменялся и подход к внедрению DLP и актуализации политик — теперь кластеризация делается на данных клиентов автоматически, система в реальном времени анализирует все документы в трафике и файловых хранилищах и распределяет их по категориям. Это позволяет за 1 минуту создать политики безопасности и поддерживать их непрерывно в актуальном состоянии. 📍 Это то самое решение «из коробки», которое адаптируется под специфику конкретной компании за счет встроенного ИИ и инструментов ML.