Делимся основными выводами с наших выступлений на SOC Форуме 2026 ⚡️
👤 Рустэм Хайретдинов, вице-президент «Гарда», поделился опытом построения продаж в ИБ и рассказал, на что стоит обратить внимание компаниям на старте:
➡️ Первые десять сделок лучше закрыть лично собственнику: это поможет выстроить подход к клиенту;
➡️ Вместо расплывчатого УТП стоит найти «килл-фичу» продукта: то, что показывает клиенту ценность решения, и его отличие от других;
➡️ Важно не перечислять характеристики продукта, а продавать его ценность.
👤 Станислав Грибанов, руководитель направления продуктов сетевой безопасности «Гарда», объяснил, как автоматизация помогает аналитикам SOC быстрее находить реальные атаки:
➡️ Большой поток разрозненных алертов замедляет работу аналитика, поэтому приоритизировать хосты стоит на основе комплексной оценки всех детектов по хосту, а не отдельных сигналов;
➡️ Отдельные алерты не дают полного представления об атаке, поэтому для каждого хоста формируется цепочка взаимосвязанных событий;
➡️ На их основе рассчитывается риск-индекс хоста, поэтому аналитик сразу переходит к наиболее вероятным очагам атаки, а MttD сокращается.
И продажи, и технологии работают на одну цель: сделать защиту понятной и управляемой. Бизнес опирается на решения, которым доверяет, а сами специалисты используют их так, чтобы защита охватывала ключевые векторы атак.
👤 Рустэм Хайретдинов, вице-президент «Гарда», поделился опытом построения продаж в ИБ и рассказал, на что стоит обратить внимание компаниям на старте:
➡️ Первые десять сделок лучше закрыть лично собственнику: это поможет выстроить подход к клиенту;
➡️ Вместо расплывчатого УТП стоит найти «килл-фичу» продукта: то, что показывает клиенту ценность решения, и его отличие от других;
➡️ Важно не перечислять характеристики продукта, а продавать его ценность.
👤 Станислав Грибанов, руководитель направления продуктов сетевой безопасности «Гарда», объяснил, как автоматизация помогает аналитикам SOC быстрее находить реальные атаки:
➡️ Большой поток разрозненных алертов замедляет работу аналитика, поэтому приоритизировать хосты стоит на основе комплексной оценки всех детектов по хосту, а не отдельных сигналов;
➡️ Отдельные алерты не дают полного представления об атаке, поэтому для каждого хоста формируется цепочка взаимосвязанных событий;
➡️ На их основе рассчитывается риск-индекс хоста, поэтому аналитик сразу переходит к наиболее вероятным очагам атаки, а MttD сокращается.
И продажи, и технологии работают на одну цель: сделать защиту понятной и управляемой. Бизнес опирается на решения, которым доверяет, а сами специалисты используют их так, чтобы защита охватывала ключевые векторы атак.
