AS
А вот обязательно или нет, это уже индивидуально
Size: a a a
2018 July 09
Z
понял спасибо
Z
будет у нас в области первая госуха с комерческим соком)
Z
возможно...
IH
Кому-то хватает просто раскатать своих агентов и копию трафика на анализ. Остальное приятный бонус
Z
хм:)
Z
ну фаерволы и кес точно ткнут
Z
возможно далас локи
Z
просто встал вопрос о покупке макпатрола и сиема, но там админы не смогут это контролировать и лучше не тратя миллионы заюзать комерческий сок
NA
Коммерческий СОК уже стоит копейки? Советую просчитать вариант с развертыванием и поддержанием SIEM своими силами и коммерческий SOC на период 5 лет.
Z
5 млн копейки?
Z
дело не в содержании, в недоверии текущим специалистам и отсутствию у них компетенций
Z
а найти хорошего спеца в глубинке очень трудно
NA
От появления коммерческого СОК скилы локальной комманды редко вырастают. Если Ваша стратегия не направлена на развитие скиллов комманды, то проблемы нет.
Z
От появления коммерческого СОК скилы локальной комманды редко вырастают. Если Ваша стратегия не направлена на развитие скиллов комманды, то проблемы нет.
нужен контроль квалифицированный
Z
вот и все
Z
грамотная и своевременная реакция на срабатывание тех или иных индикаторов
NA
тогда советую хотя бы подумать над статегией "спрыгивания" с коммерческого СОК, если он станет экономически нецелесообразным. И лучше это сделать на старте :) быть может удасться что-то включить в договор с СОК.
NA
если что-то пойдт не так, рискуете вернуться к тому, с чего начинали.
Z
годная идея, передам