Un piccolo team IT può gestire il rilevamento di rete senza un SOC?

Sì, se lo strumento chiede pochi minuti al giorno e non un analista dedicato. A renderlo possibile sono avvisi meno numerosi e più chiari e una routine. Decida chi legge gli avvisi ogni mattina, chi sostituisce durante le ferie e che cosa è abbastanza urgente da chiamare qualcuno di notte. Scriva una nota di risposta di una pagina: come isolare un computer, chi può reimpostare gli account, quale fornitore chiamare. Riveda una volta al mese gli avvisi chiusi per capire che cosa era normale e andrebbe contrassegnato come tale. Scelga uno strumento che spieghi i suoi avvisi, perché il solo nome di una regola o un punteggio rimanda il generalista ai log grezzi. NetSenX spiega ogni avviso in linguaggio semplice in ogni piano e Le permette di contrassegnare i falsi positivi. Non elimina il bisogno di una persona: indagare e contenere un incidente resta compito del Suo team, del Suo fornitore IT o di una società di risposta agli incidenti.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi