🎤 R-Vision SIEM в бою: опыт эксплуатации командой защитников на Standoff

Для большинства компаний реального сектора SOC — это небольшая команда, которая следит за разнородной инфраструктурой: от офисных сетей до технологических и производственных площадок, где простой стоит дорого. Центральное место в такой связке занимает SIEM, но чем больше времени уходит на обслуживание системы, тем меньше остается на анализ событий и расследование инцидентов.

Выбирая или меняя такой инструмент, компании обычно опираются на демонстрацию и пилот, то есть на спокойные условия, где у команды есть время вникнуть. Куда реже удается узнать, как система ведет себя, когда времени нет, событий слишком много, а разбираться с ней приходится параллельно с реальной атакой.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack