V
SOC может быть инструментом мониторинга не только событий ИБ, но и возможно бизнес событий.
Size: a a a
2017 May 25
AD
с точки зрения руководителя, ему пытаются впарить систему сбора информации и аналитики, которая сама ничего не умеет и ничем не управляет
AD
и он не понимает, за что просят такие большие деньги
ND
Гораздо интереснее, мне кажется, был бы вопрос "Какие задачи ИБ должен решать SOC, и как донести их важность до бизнеса?"
AZ
И это верно. Бизнес не понимает почему он должен столько платить и собственно за что
V
ИБ думает только об ИБ, в этом есть некая проблема для бизнеса, т.к бизнес не всегда понимает задачи ИБ
V
Интересней решать в том числе и задачи бизнеса
ND
Vlad
Интересней решать в том числе и задачи бизнеса
И какие есть идеи по этому поводу? Помимо объединения SOC с ИТ-мониторингом?
NI
SOC не дешевое решение. Сервисам не все доверяют.
NI
ведь и сам SOC может стать предметом интереса
V
Nikita Duminsky
И какие есть идеи по этому поводу? Помимо объединения SOC с ИТ-мониторингом?
У бизнеса тоже есть потребность в контролях. Нужно с бизнесом общаться. Один из вариантов отлавливать бездельников. Например сотрудник целый день сидит в Интернете и не обрабатывает какие нибудь заявки.
NK
с точки зрения руководителя, ему пытаются впарить систему сбора информации и аналитики, которая сама ничего не умеет и ничем не управляет
Конечно, управлять должен руководитель. Нет?.. Но чтобы он управлял правильно и чувствовал текущее состояние компании и нужен мониторинг и контроль. Деньги же должны зависеть от размера компании - если все сидят в одной комнате, то и система мониторинга не нужна...
NK
Всем привет! Кто что думает о целях SOC? Должен ли SOC решать задачи ИБ или быть ближе и понятнее бизнесу?
Эльман, почему "или"?
EB
Потому что цель soc должна быть из 3-4 пунктов! И надо четко понимать, куда эта цель бьет
AD
ID:348930529
Конечно, управлять должен руководитель. Нет?.. Но чтобы он управлял правильно и чувствовал текущее состояние компании и нужен мониторинг и контроль. Деньги же должны зависеть от размера компании - если все сидят в одной комнате, то и система мониторинга не нужна...
за 40 лимонов в год проще нанять 4 сотрудников чтобы они все логи проверяли, чем платить непонятно за что
AD
дешевле будет
AD
и пока его не взломают и он не потеряет кучу денег, его не убедить
AD
Потому что цель soc должна быть из 3-4 пунктов! И надо четко понимать, куда эта цель бьет
согласен, это уже другой разговор. Система контроля, управления и аналитики в одном флаконе
V
за 40 лимонов в год проще нанять 4 сотрудников чтобы они все логи проверяли, чем платить непонятно за что
Неплохо так сотрудники получать будут ))
AD
Vlad
Неплохо так сотрудники получать будут ))
всмысле еще и деньги останутся