Наиболее важные параметры выбора коммерческого SOC

Наиболее важные параметры выбора коммерческого SOC

Результаты опроса аудитории онлайн-конференции AM Live о критериях, которые являются определяющими при выборе услуг коммерческого центра мониторинга и реагирования на инциденты в области информационной безопасности (Security Operations Center, SOC).

 

 

 

 

 

 

  1. Что для вас наиболее важно при выборе коммерческого SOC?
  2. Должен ли коммерческий SOC нести ответственность за пропуск инцидента?
  3. Рассматриваете ли вы вендорские сервисы MDR как реальную альтернативу коммерческим SOC?

 

7 июля мы провели онлайн-конференцию в формате AM Live, на которой известные эксперты отрасли в прямом эфире обсуждали вопросы выбора коммерческого SOC. За те два часа, что продолжался прямой эфир, мы предложили зрителям поучаствовать в трёх опросах, о результатах которых хотели бы рассказать отдельно.

 

Что для вас наиболее важно при выборе коммерческого SOC?

В первом ключевом вопросе мы поинтересовались у гостей конференции, что для них наиболее важно при выборе коммерческого SOC. Большинство — 45 % опрошенных —  уверенно выбрало вариант ответа «Команда специалистов», подчёркивая тем самым, что эффективность центра мониторинга и реагирования определяется уровнем мастерства его сотрудников. Если знаний, умений и навыков не хватает, то ни мешки денег, ни передовые технические средства обработки информации, ни искусственный интеллект уже не помогут.

Другие 22,6 % высказались за значимость возможностей интеграции коммерческого SOC с имеющимися средствами защиты и мониторинга на стороне заказчика, что вполне ожидаемо. Ещё почти 13 % высказались за первостепенную важность технологической платформы, на которой функционирует коммерческий SOC.

Взаимодействие с ГосСОПКА (НКЦКИ) играло главную роль для без малого 10 % респондентов, что оказалось несколько неожиданным.

Отметим, что в пользу важности цены на услуги коммерческого SOC высказалось всего лишь 6,5 % опрошенных. Становится очевидным, что для потенциального заказчика стоимость услуг на данном этапе зрелости рынка не играет ключевой роли и выбор партнёра по безопасности определяется в первую очередь не этим критерием.

 

Рисунок 1. Наиболее важный критерий при выборе коммерческого SOC

 Наиболее важный критерий при выборе коммерческого SOC

 

Должен ли коммерческий SOC нести ответственность за пропуск инцидента?

Далее мы поинтересовались мнением аудитории об ответственности в рамках SLA, которую должен или не должен нести коммерческий SOC в случае пропуска инцидента в области информационной безопасности. Этот вопрос постоянно вызывает жаркие дискуссии на рынке, и было интересно получить цифры по общественному мнению.

В итоге почти 82 % опрошенных разделяют взвешенную позицию и ожидают, что коммерческий SOC будет нести ответственность за инциденты только в том случае, если те произошли в рамках его зоны мониторинга. Иными словами, обвинять специалистов внешнего SOC можно лишь тогда, когда они в принципе могли увидеть инцидент и имели необходимые для этого источники данных.

Интересно, что радикальную точку зрения — SOC виноват всегда и при любых инцидентах — разделили только 13,6 % респондентов.

 

Рисунок 2. Должен ли коммерческий SOC нести ответственность за пропуск инцидента

 Должен ли коммерческий SOC нести ответственность за пропуск инцидента

 

Рассматриваете ли вы вендорские сервисы MDR как реальную альтернативу коммерческим SOC?

Третий вопрос касался темы управляемого обнаружения угроз и реагирования на них — Managed Detection and Response, MDR. Она часто поднимается в разговорах на тему SOC, и решения этого класса обсуждают как альтернативу оперативным центрам мониторинга. Мы писали о соотношении двух типов услуг и об основных различиях между ними в нашем сравнении сервисов MDR. Конечно, нам было интересно узнать, что думают на этот счёт зрители, и мы спросили их, рассматривают ли они вендорские сервисы MDR как реальную возможную замену коммерческим SOC.

Результат вышел показательным: подавляющее большинство — 76,5 % — ответило «Нет», подчёркивая, что это — совершенно разные типы услуг. Лишь 23,5 % голосов было отдано за утвердительный вариант с оговорками («Да, но при определённых условиях»). В пользу же однозначного ответа «Да» не проголосовал вообще никто.

Несмотря на то, что по сути своей деятельности вендорские MDR близки к работе коммерческих SOC, они всё же имеют целый ряд ограничений, который понятен потенциальным заказчикам. Сюда можно отнести моновендорность, облачную архитектуру, специализацию на обнаружении одного или нескольких типов инцидентов (как правило, сложных целевых атак).

 

Рисунок 3. Являются ли вендорские сервисы MDR реальной альтернативой коммерческим SOC

 Являются ли вендорские сервисы MDR реальной альтернативой коммерческим SOC

 

Таковы были некоторые вопросы из многообразия тем, которые обсуждали эксперты во время прямого эфира. Полная запись трансляции доступна на нашем YouTube-канале. Подписывайтесь и ставьте «лайки», если результаты подобных мини-исследований рынка ИБ вам интересны.

Полезные ссылки: 
Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новые статьи на Anti-Malware.ru