Редакция CISOCLUB посетила SOC Forum 2025 и сняла для вас интервью с Константином Мушовец, директором УЦСБ SOC.
Вопросы:0:13 Чем зрелый SOC отличается от простого мониторинга событий и почему у него должны быть полномочия на реагирование?1:06 Какие инциденты требуют от SOC быстрых и самостоятельных решений в условиях атак с использованием ИИ и автоматизации?1:49 Какие задачи имеет смысл автоматизировать, а где зона ответственности остается за аналитиками L2/L3?2:54 Что заказчик должен подготовить заранее, чтобы SOC работал без задержек?4:02 Какими метриками измерять результат совместной работы с SOC и MTTD/MTTR?
Реклама. ООО «УЦСБ», ИНН: 6672235068, Erid: 2SDnjdEuAnb