Вебінар

SIEM як довгострокова інвестиція: як не помилитися на 5 років вперед

Вебінар UnderDefense за підтримки Clico та Splunk, де на прикладі реальних анонімізованих інцидентів в Україні розберемо, скільки днів атакувальники залишаються непоміченими в мережі та як це впливає на вибір SIEM: джерела логів, строки зберігання даних, ліцензійну модель і формат цілодобового моніторингу.

17 листопада, 2026 | 15:00 | Вебінар наживо (ZOOM)

Спікери

Хто виступає

Назар Тимошик

Ph.D. Researcher, спікер SANS, RSA Conference та CEO UnderDefense 

Провідний український експерт із кібербезпеки із понад 20-річним досвідом, засновник міжнародної компанії UnderDefense, а також екс-СТО урядової команди CERT-UA, яка захищає критичну інфраструктуру України від масштабних кібератак.

Катерина Матвієнко

Regional Sales Manager

Відповідає за розвиток бізнесу Splunk в Україні та Східній Європі. Має інженерний бекграунд і 20 років досвіду у сфері IT та корпоративних технологій. Допомагає командам кібербезпеки вибудовувати процеси моніторингу, оперативно реагувати на інциденти та підвищувати захищеність критичної інфраструктури.

Програма

Що ми розберемо на вебінарі

Хронологія сучасної атаки

Скільки часу минає від проникнення хакера в периметр до першої реакції системи та команди.

Периметр, якого SIEM не бачить

VPN, edge-пристрої, хмара, підрядники, Active Directory як обов’язкові джерела з першого дня.

Строки зберігання даних для ефективного розслідування

Скільки історії логів потрібно для розслідування і як розпланувати сховище на 5 років.

Обмеження ліцензій та TCO

Порівняння моделей EPS, GB/день та обсягу навантаження: як уникнути вимушеного відключення джерел і правильно розрахувати TCO.

Побудова SOC для цілодобового моніторингу і швидкої реакції

Що обрати для цілодобового моніторингу: власну команду 24/7, гібрид із зовнішнім SOC чи агентний AI SOC поверх наявного SIEM.

On-prem, хмара чи гібрид в українських умовах

Блекаути, вимоги регуляторів, відмовостійкість.

Що ви отримаєте після вебінару

Ви побачите на прикладах анонімізованих українських інцидентів, як насправді розвивається атака, де з'являються перші сигнали і скільки днів минає до виявлення, а також що саме у SIEM має працювати, щоб цей проміжок скоротився.

Ви дізнаєтеся, як розпланувати сховище логів і ліцензію так, щоб рішення залишалося виправданим на п'ять років: які строки зберігання даних потрібні для розслідування і які моделі ліцензування призводять до прихованих витрат.

Ви отримаєте практичну рамку для вибору, хто і як стежитиме за SIEM вночі, і для оцінки, чи витримає ваша архітектура відключення електрики та вимоги регуляторів.

Для кого вебінар

Вебінар буде корисним CISO, IT директорам, керівникам SOC та SecOps, а також тим, хто погоджує бюджет на SIEM

Якщо ви зараз обираєте SIEM, наближаєтеся до продовження ліцензії або запускаєте його вперше, і при цьому не впевнені, що рішення виявить атаку в перші дні, а не через тижні, ця розмова побудована саме під вас. Тема також буде актуальною якщо вартість SIEM вже перевищила закладену або якщо через ціну довелося відмовитися від частини джерел логів.

Про вебінар

Будемо дискутувати про

1. Як розвиваються українські атаки та чому SIEM, який формально працює, не помічає їх тижнями

2. Що закласти в SIEM зараз, щоб він залишався виправданою інвестицією на п'ять років

Атакувальники тижнями й місяцями залишаються непоміченими, і саме цей проміжок показує, чи працює SIEM. Ми розберемо на анонімізованих українських інцидентах, де з'являються перші сигнали, які джерела логів мають бути підключені з першого дня і чому периметр, якого SIEM не бачить, найчастіше стає точкою входу.

Друга частина розмови присвячена фінансовим та архітектурним рішенням. Ми обговоримо, які строки зберігання даних потрібні для розслідування, як ліцензійна модель впливає на повну вартість і чому через неї компанії вимикають джерела. Окремо поговоримо про те, хто стежить за системою вночі, і про вибір між on-prem, хмарою та гібридом з огляду на блекаути та вимоги регуляторів.