Czy potrzebujemy SOC, jeśli mamy jednego administratora IT?

Nie, ale potrzebujesz planu na godziny, gdy tego administratora nie ma. SOCSOC: security operations centre (centrum operacji bezpieczeństwa). Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje. (security operations centre) to zespół śledzący alerty całą dobę; firma z jednym administratorem nie obsadzi go i zwykle nie musi. Potrzebuje czegoś węższego: wykrywania, które działa samo, alertów na tyle krótkich i jasnych, by dało się na nie zareagować, drugiej osoby, która je dostaje, gdy administrator jest nieobecny, i numeru telefonu do firmy od reagowania na incydenty. Zapisz, kto w nagłej sytuacji decyduje o odłączeniu komputera lub łącza internetowego. Utrzymuj podstawy: uwierzytelnianie wieloskładnikowe, aktualizacje, ochronę stacji i kopie offline. NetSenX powstał właśnie na taką sytuację: jeden agent na porcie lustrzanym obserwuje cały segment, każdy alert jest wyjaśniony prostym językiem, a alerty idą e-mailem w każdym planie, więc mogą trafić także do zastępcy albo dostawcy IT.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy