Все варианты имеют свои pro & contra, нет лучших и худших

Нет бизнес-смысла интегрироваться со всеми подряд

По такому поводу маркетологи даже придумали вендорские сертификаты совместимости.

Интегрироваться есть смысл если у нас схожая корпоративная ДНК и взаимодополняющий датасет

И мы не против друг друга продвигать:)

​​Немного итогов первого дня SOC-форума:

1. В большинстве моделей злоумышленника отсутствуют IT и ИБ-администраторы (не хорошо).
2. Сбербанк хочет внедрить точечную модель скоринга надежности сотрудников.
3. Проекты по регулированию КИИ и ГосСОПКА все еще не оправдывают ожидания большинства, нужно больше времени.
4. Производство отечественных сертифицированных СЗИ увеличилось на 69%.
5. Виталий Лютиков (заместитель директора ФСТЭК) заявил, что на ноябрь 2019 количество объектов КИИ увеличилось с 21,5к до 45,4к, и это не предел. Защита АСУ ТП, для которой закон и создавался, пока оставляет желать лучшего.
6. Игорь Качалин (замначальника центра ФСБ) заявил, что НКЦКИ за год зарегистрировал 3к событий (заведены карточки инцидентов), причем об 90% этих инцидентов они узнали еще до владельцев.

Что еще запомнилось? Отправляйте в бота @cybrsht_bot

«Вы просто не понимаете что такое любовь:

Это как природа и овцы
Как дети и граната
Как NGFW и SIEM
„

Больше итогов, пишу обзор SOC Forum, сравниваю мнения:)

Не очень верю заявлению Качалина

У них есть сенсоры в сетях

но есть же и фалс позитивы

Если те у кого нет сенсоров репортят скромно о своих инцидентах то вполне вероятно

Это другой вопрос:)

А, ну вот если так, то да =)

Тут даже веселее - НКЦКИ не может сам подтвердить подозрение на инцидент, значит риски фолса большие

2. Сбербанк хочет внедрить точечную модель скоринга надежности сотрудников  - там же не это прозвучало, а анализ на наркоту и алкоголь в дополнение к существующему скорингу

Для линейных подразделений неплохая штука

Всех на полиграф не сводишь

так давно уже все придумано на опасных производствах

А чего проверять-то? " Вы хотите у нас работать? Наркоман что-ли?"