Видео 1. Что такое SOC? Возможности SOCов

• Центры мониторинга и реагирования на инциденты информационной безопасности (сок секьюрити оперешн центры) осуществляют мониторинг и реагирование на инциденты.  

• Они могут выявлять и предотвращать атаки, устранять причины инцидентов, предоставлять объективную картину состояния защищенности компании, снижать риски проникновения в инфраструктуру, своевременно оповещать о возникновении угроз, уменьшать время реакции на инциденты, вырабатывать рекомендации по корректировке защитных мер, выявлять, регистрировать и учитывать инциденты, готовить отчетность и минимизировать последствия ущерба.  

• Секьюрити центры строятся на трех китах: люди, технологии и процессы.  

• Важно понимать, как работают процессы, связанные с событиями и инцидентами информационной безопасности, и на основании этих процессов выбирать подходящие инструменты для реализации в рамках организации.