С чего на самом деле начинается
С чего на самом деле начинается свой SOC? Наш директор по ИБ Антон Морозов выпустил новую статью на РБК. В ней он объясняет, почему Центр мониторинга — это не просто покупка SIEM-системы и пара аналитиков на дежурстве. Антон делится практикой и рассказывает, что на деле запуск часто тормозит сама инфраструктура: логи никто не собирает, сети не разделены, четкого плана действий на случай атаки ни у кого нет. В новой статье на РБК разложили по шагам подготовку IT- и ИБ-контура к запуску SOC. 👉 Читать статью на РБК
253 просмотров