В прошлой статье мой коллега Александр Булатов говорил о том, как понять, что вам нужна SIEM и как убедить в этом несговорчивых руководителей (см. статью «БОРОТЬСЯ И ИСКАТЬ, ДОГНАТЬ И ОБЕЗВРЕДИТЬ» в № 9, Сентябрь). Получилось неплохо, но в статье намеренно был пропущен один принципиально важный смысловой блок, а именно – прогноз.