Security Operation Center (SOC) и Red/Blue/Purple teams 1. Как объединить продукты, людей и процессы и зачем SOC. 2. Зачем создают красную и синюю команды.
12,3 тыс смотрели · 4 месяца назад
Центр управления безопасностью как услуга. Как это работает?
В эпоху цифровой экономики, в мире высокоскоростного интернета и мобильных устройств недостаточно просто установить инструменты защиты и закрыть доступ к сайтам из черного списка. Работу механизмов кибербезопасности необходимо постоянно контролировать, иначе принятые меры не только не укрепят защиту, но и создадут опасную иллюзию защищенности. Эту задачу способны решить интеллектуальные системы, регистрирующие и анализирующие инциденты, аномалии и действия пользователей, такие как SOC. Задача центра...
Что такое SOC. Создавать или нет?
SOC автоматизирует процессы, которые уже есть в компании. Соответственно, если никаких процессов нет, то и автоматизировать нечего, и SOC не нужен. Смотрите видеоролик по теме Подписывайтесь на канал автора Топ Кибербезопасности. Типовая ошибка: купить SIEM и ждать "вдруг" появления процессов. А они почему-то не появляются. Нет, ребята, создание процессов в SOC, это труд, причем многолетний! Хорошая аналогия: купить топор и ждать когда дом "сам" построится.
Первое, что ждут от SIEM, в отличие от обычного LogManager - это приоритезации событий...