SIEM будущего: новые функции, которые изменят рынок

16 сентября 2026 г. в 15:00 (мск) состоится онлайн-конференция "SIEM будущего: новые функции, которые изменят рынок".

SIEM покупают на годы. Поэтому решения о том, каким продукт станет в 2030 году, вендоры принимают уже сегодня. Куда направить разработку? Во что вложить деньги? Что оставить в прошлом? И какую технологическую ставку сделать, пока рынок ещё не сформировал на неё явный спрос?

Вопросы конференции:

• Без чего сегодня уже нельзя представить современную SIEM?
• Если SIEM выбирают на ближайшие 5–7 лет, что необходимо заложить в продукт уже сегодня?
• Вокруг чего сегодня вообще должна строиться SIEM?
• Какое направление сегодня получает заметно больше ресурсов, чем ещё год-два назад,в том числе потому, что вы ожидаете спроса, которого заказчики пока массово не формулируют?
• А какое направление вы, наоборот, сознательно притормозили или уже не считаете таким перспективным?
• Какая разработка вашей SIEM за последние годы оказалась намного сложнее и дороже, чем казалось на старте?
• Какое серьёзное изменение в продукте пользователь почти не замечает глазами, хотя внутри ради него пришлось переделать очень многое?

Кто формирует следующий SIEM:

• Кто способен быстрее всех переписать ваш уже утверждённый roadmap?
• Представим: крупнейший заказчик говорит «сделайте эту возможность — и мы покупаем». В какой момент вы всё равно должны сказать ему «нет»?
• Что для SIEM опаснее: плохо слушать заказчиков или слушать их слишком хорошо?
• Где проходит граница между «развиваем продукт под рынок» и «строим отдельную SIEM для нескольких крупнейших клиентов»?
• Какой запрос заказчиков вы сначала считали неправильным или преждевременным, а потом поняли, что рынок был прав?
• Какую большую продуктовую ставку вы сделали раньше рынка — и сегодня уже можете сказать, что не ошиблись?
• Если завтра всем производителям станут одинаково доступны хорошие БД, LLM и open source-компоненты, что SIEM-вендор всё равно обязан уметь создавать сам?
• Где в вашей SIEM находится то самое технологическое ядро, которое вы завтра не замените готовым чужим компонентом?
• Что конкурент сможет скопировать у вас за два релиза, а что не сможет повторить за пять лет?
• Что потребует больше всего усилия при разработке SIEM следующего поколения?

Спикеры:

• Григорий Ревенко. Архитектор продуктов Positive Technologies
• Мария Кириллова. Менеджер продуктов безопасности Yandex Cloud
• Афанасий Клюнков. Менеджер продукта SIEM Alertix NGR Softlab