I takt med at OT-miljøer i stigende grad kobles til IT-infrastrukturer, bliver behovet for struktureret overvågning og hændelsesrespons mere kritisk end nogensinde. Men hvordan sikrer man effektiv logopsamling og meningsfuld analyse i miljøer, der er præget af ældre systemer, proprietære protokoller og høje krav til oppetid?

Dette oplæg giver et praktisk indblik i, hvordan man kan udvide eller tilpasse sin SIEM-platform til også at inkludere OT-data, uden at kompromittere driften. Vi gennemgår eksempler på trusselsdetektion og arkitekturvalg.

Deltagerne får konkrete råd til, hvordan logopsamling kan blive et aktivt værktøj i detektering og respons. og ikke bare en compliance-øvelse.