Когда нужен свой SOC

Гостем нового выпуска подкаста «Безопасный выход» стал Андрей Белкин, руководитель Security Operations Center крупного банка.
Совместно с руководителем AKTIV.CONSULTING и постоянной ведущей подкаста — Анастасией Харыбиной эксперты обсудили, как подойти к теме построение собственного Security Operation Centre (SOC). В рамках подкаста они разобрали минимальный состав процессов, которые должны быть включены в SOC, а также сравнили плюсы и минусы аутсорсинг-модели и собственного владения Security Operation Centre.

Обсуждение началось с определение терминологии, что подразумевается под Security Operation Centre (SOC). Далее Андрей поделился своим мнение, в каком случае компании стоит выбрать аутсорсинговую модель, когда подойдет гибрид, а когда построение собственного SOC. Спикеры обсудили преимущества и недостатки каждой модели. Андрей ответил на вопрос о типовых процессах и назвал минимальный набор того, что должен включать SOC с точки зрения технического оснащения и выстроенных процессов.

Во втором блоке эксперты обсудили насущный вопрос, касающийся стоимости SOC.
Андрей поделился порядком цен, которые существуют на рынке, и дал рекомендации за счет чего стоимость SOC может быть снижена. Еще раз подчеркнул, что гибридная модель может активно применяться в переходный период, когда принято решение о построении собственного SOC, но необходимы время и ресурсы для его полноценного запуска.

Третий блок был посвящен кадровым вопросам. Андрей рассказал, какими профессиональными знаниями и навыками должен обладать сотрудник, чтобы попасть на позицию джуна в SOC. Отдельный вопрос был посвящен обсуждению soft skills, ведь в задачи аналитика SOC входит не только детектирование инцидентов ИБ, но и коммуникация со смежными подразделениями из ИБ и ИТ.
Заключительная часть касалась развитию SOC и как на это повлияет массовое внедрение искусственного интеллекта. Андрей рассказал, как трансформировались подходы к реализации SOC за последние несколько лет. Как основной стоп-фактор для развития SOC был назван кадровый голод. Андрей считает, что даже успешное внедрение ИИ, не заменит первую линию поддержки, так как принятие конечного решения по реагированию на инцидент должна оставаться за специалистом.

Смотрите выпуск, и вы узнаете:

• Кому подходит аутсорсинг SOC, в чем его преимущества и недостатки?
• Как принять решение о построении собственного SOC и сколько это стоит?
• Какие soft skills нужны аналитику?
• Как попасть в ИБ через Security Operation Centre?
• Заменит ли ИИ специалистов SOC?

Смотрите выпуск на тех платформах, где вам удобно:

• Смотреть в VK Видео
• Смотреть на RuTube
• Смотреть на YouTube

Слушать:

• Podster
• Яндекс.Музыка