Создание отказоустойчивого центра мониторинга безопасности (SOC) с помощью Microsoft Sentinel

Узнайте, как создать центр оперативного управления безопасностью (SOC), который действительно улучшает результаты реагирования, а не просто увеличивает количество оповещений. Сегодня команды безопасности собирают больше данных, генерируют больше оповещений и используют больше инструментов, чем когда-либо прежде. Однако результаты реагирования на инциденты не улучшаются. Для большинства организаций проблема заключается не в обнаружении, а в том, как спроектирован и функционирует SOC после появления оповещений. Microsoft Sentinel играет критически важную роль в современных операциях безопасности, но наличие Sentinel не равнозначно эффективному управлению SOC. Без правильной операционной модели, стратегии работы с данными и рабочих процессов, ориентированных на расследование, команды быстро оказываются перегружены шумом, затратами и сложностью. Информация, которой делятся наши эксперты, основана на более чем 5-летнем опыте работы с реальными SOC на основе Microsoft Sentinel. Мы фокусируемся на реальных рабочих процессах расследования, проблемах реагирования, решениях по затратам и опыте аналитиков, а не на теоретических передовых методах.