Каким должен быть первый шаг при строительстве Центра мониторинга киберинцидентов в вашей компании — за кулисами SOC-Форума Live рассказал эксперт отрасли и консультант по ИБ.
Алексей Лукацкий, бизнес-консультант по безопасности Cisco и комментатор SOC-Форума Live, за кулисами студии побеседовал с экспертом-корреспондентом Павлом Луциком. По мнению Алексея Лукацкого, заказчики не всегда понимают, зачем компании нужен центр мониторинга — и поэтому зачастую неправильно выбирают технологии и предъявляют некорректные требования к интеграторам. Даже если SOC строится внутри компании, первым шагом всегда является выбор сервисной стратегии — считает Алексей Лукацкий.
