От иллюзий к реальности SOCа: взгляд практиков на заблуждения и работающие походы к его построению

Десятки компаний на рынке продают «SOC», но в реальности заказчики чаще всего получают совсем не то, что ожидали. Разберём иллюзии о SOC и покажем, чем настоящий Security Operations Center отличается от того, что вам продают. О ЧЁМ ГОВОРИМ: 1. Что продают все — но чего на самом деле не существует На рынке кибербезопасности есть несколько «фантомных продуктов» — их активно продают, красиво презентуют, но в реальности их не существует ни у одного провайдера. 2. Чем SOC НЕ является — но что от него ждут заказчики Самая частая причина разочарований в SOC — разрыв ожиданий. Заказчик ждёт одно, подрядчик строит другое, а в договоре написано третье. 3. Состав и структура типового SOC Чтобы понимать, что вы покупаете, нужно знать, из чего вообще состоит SOC. Разложим на компоненты. 4. Виды *DR: что скрывается за модными аббревиатурами *DR (Detection & Response) — одна из самых перегруженных аббревиатур в индустрии. Под одним и тем же словом понимают совершенно разные вещи.