Собственный SOC, подрядчик или гибридная модель — что выбрать для защиты организации?
Как правило, выбор модели зависит от задач бизнеса, доступных ресурсов и требований к контролю над ИБ-инфраструктурой.
Но при любом подходе одной SIEM и дежурной команды недостаточно: без выстроенных процессов реагирования мониторинг рискует превратиться в рутинный сбор логов ⬇️
— отметил Михаил Шеховцов, руководитель центра мониторинга информационной безопасности Бастиона
В материале для «Компьютерры» наш эксперт рассказал:
🔵 какие модели SOC подходят разным компаниям;
🔘 почему собственный центр мониторинга нужен не всем;
🔵 к чему приводит внедрение SOC без налаженного управления и квалифицированных специалистов.
Читайте статью по ссылке 🔗
#Статьи #Эксперты_объясняют
• TG • MAX • VK •
Как правило, выбор модели зависит от задач бизнеса, доступных ресурсов и требований к контролю над ИБ-инфраструктурой.
Но при любом подходе одной SIEM и дежурной команды недостаточно: без выстроенных процессов реагирования мониторинг рискует превратиться в рутинный сбор логов ⬇️
«Главный риск внедрения центра мониторинга без подготовки — ложное чувство защищенности. Формально центр фиксирует подозрительную активность, но без настроенных процессов и распределенной ответственности решения принимаются с опозданием. В результате злоумышленник сохраняет возможность развивать компрометацию, несмотря на наличие инструментов контроля»,
— отметил Михаил Шеховцов, руководитель центра мониторинга информационной безопасности Бастиона
В материале для «Компьютерры» наш эксперт рассказал:
🔵 какие модели SOC подходят разным компаниям;
🔘 почему собственный центр мониторинга нужен не всем;
🔵 к чему приводит внедрение SOC без налаженного управления и квалифицированных специалистов.
Читайте статью по ссылке 🔗
#Статьи #Эксперты_объясняют
• TG • MAX • VK •
Просмотры: 17
