Zlecić SOC na zewnątrz czy budować własny?
Większość firm poniżej kilkuset osób zleca go na zewnątrz albo radzi sobie bez pełnego SOCSOC: security operations centre (centrum operacji bezpieczeństwa). Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje., bo całodobowa obsada wymaga kilku przeszkolonych osób, a nie jednej. SOC (security operations centre) to zespół, który śledzi alerty i reaguje, często całą dobę. Budowa własnego oznacza zatrudnienie i utrzymanie analityków na zmiany nocne i weekendowe, zakup i strojenie narzędzi oraz spisanie procedur; dla średniej firmy to duży koszt stały. Zlecenie dostawcy MDRMDR: managed detection and response. Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie. lub MSSPMSSP: managed security service provider. Firma, która prowadzi monitoring bezpieczeństwa dla innych firm. zamienia to w umowę, ale wciąż potrzebujesz kogoś w środku, kto zna firmę i podejmuje decyzje. Wielu pasuje droga środka: automatyczne wykrywanie działające o każdej porze, alerty wyjaśnione na tyle dobrze, by zrozumiał je generalista, dyżur dostawcy IT i firma od reagowania na incydenty pod telefonem. NetSenX pasuje do tej drogi jako oprogramowanie do wykrywania; nie jest SOC i nikt w NetSenX nie śledzi Twoich alertów za Ciebie.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SOC (security operations centre (centrum operacji bezpieczeństwa))
- Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje.
- MDR (managed detection and response)
- Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie.
- MSSP (managed security service provider)
- Firma, która prowadzi monitoring bezpieczeństwa dla innych firm.
← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy