Возможно ли расследование инцидента без участия человека

В рамках доклада будут рассмотрены все этапы расследования: от сбора данных, их обработки, нормализации и последующей корреляции до передачи в ML-модель. Обсудим, как обучить модель для максимальной эффективности и какие подходы облегчат работу не только специалистам по кибербезопасности, но и аналитикам данных. В конце мы оценим вклад такого подхода, рассмотрим потенциальные подводные камни и предложим варианты решения.