Примерно за 5 лет сегмент услуг центров мониторинга и реагирования на кибератаки (SOC как сервис) прошёл большой путь развития, и сейчас он начинает делиться на ниши. Разбираемся в том, какие типы SOC представлены сегодня на российском рынке и как выбрать тот, что отвечает именно вашим задачам, а также каким образом можно отличить SOC MSS от SOC MDR.
Как ускорить перенос правил при смене SIEM с помощью AI? Регистрируйтесь и узнайте на вебинаре 17 сентябряРеклама, 18+. ООО «Р-Вижн» ИНН 7723390901
Миграция с Cisco на Ideco NGFW NovumОборудование Cisco остаётся без вендорской поддержки, обновлений безопасности и сертификации ФСТЭК. Ideco NGFW Novum переносит периметровую защиту, удалённый доступ и связность распределённой инфраструктуры на российскую платформу. Решение встраивается в действующую сеть Cisco без перевода маршрутизации с EIGRP на другие протоколы, сохраняя привычную архитектуру.→ Узнать 7 готовых сценариев под любую инфраструктуруРеклама, 18+. ООО «Айдеко» ИНН 6670208848
Владимир Дрюков1335
Активность пользователя:
Количество статей: 5
Статьи автора
Центры мониторинга и оперативного реагирования на ИБ-инциденты (SOC — Security Operations Center) часто пытаются конкурировать по количеству используемых SIEM-систем. Как устроен процесс подключения новой платформы в SOC и что стоит за громкими заявлениями в реальности?
28.09.2020
Отработка происшествий — одна из важнейших функций SOC (Security Operations Center, центра мониторинга и оперативного реагирования на инциденты в сфере информационной безопасности). Заказчикам важно понимать, насколько их SOC учитывает новые требования к реагированию, сформировавшиеся за последнее время. Наша цель — рассмотреть, как изменился процесс на стороне заказчика, что за перемены это обусловило на стороне SOC и как собирать правильную информацию об инциденте.
26.06.2020