Ci serve un SOC se abbiamo un solo amministratore IT?

No, ma Le serve un piano per le ore in cui quell'amministratore non c'è. Un SOCSOC: security operations centre (centro operativo di sicurezza). Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde. (security operations centre) è un team che sorveglia gli avvisi 24 ore su 24; un'azienda con un solo amministratore non può costituirne uno e di solito non ne ha bisogno. Le serve qualcosa di più circoscritto: rilevamento che funzioni da solo, avvisi abbastanza brevi e chiari da poter agire, una seconda persona che li riceva quando l'amministratore è assente e il numero di una società di risposta agli incidenti. Metta per iscritto chi decide di scollegare un computer o la linea internet in emergenza. Mantenga le basi: autenticazione a più fattori, aggiornamenti, protezione degli endpoint e backup offline. NetSenX è nato proprio per questa situazione: un agente su una porta mirror osserva un intero segmento, ogni avviso è spiegato in linguaggio semplice e gli avvisi partono via e-mail in ogni piano, quindi possono arrivare anche a un sostituto o al Suo fornitore IT.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi