Собственный SOC, подрядчик или гибридная модель — что выбрать для защиты организации?

Как правило, выбор модели зависит от задач бизнеса, доступных ресурсов и требований к контролю над ИБ-инфраструктурой.

Но при любом подходе одной SIEM и дежурной команды недостаточно: без выстроенных процессов реагирования мониторинг рискует превратиться в рутинный сбор логов ⬇️

«Главный риск внедрения центра мониторинга без подготовки — ложное чувство защищенности. Формально центр фиксирует подозрительную активность, но без настроенных процессов и распределенной ответственности решения принимаются с опозданием. В результате злоумышленник сохраняет возможность развивать компрометацию, несмотря на наличие инструментов контроля»,

— отметил Михаил Шеховцов, руководитель центра мониторинга информационной безопасности Бастиона

В материале для «Компьютерры» наш эксперт рассказал:

🔵 какие модели SOC подходят разным компаниям;
🔘 почему собственный центр мониторинга нужен не всем;
🔵 к чему приводит внедрение SOC без налаженного управления и квалифицированных специалистов.

Читайте статью по ссылке 🔗

#Статьи #Эксперты_объясняют

• TG • MAX • VK •