SOC (Security Operation Center)

Центр мониторинга кибербезопасности (SOC) – это внутренняя или внешняя команда специалистов, в обязанности которой входит мониторинг инфраструктуры на предмет анализа защищенности и оперативное реагирование на выявленные инциденты. Также, в эту структуру входит и набор защитных инструментов, которые интегрированы в инфраструктуру компании. Нужен комментарий экспертов по следующим вопросам: 1) Как оценивается эффективность SOC? Какие метрики используются? 2) Если ранжировать весь возможный арсенал защитных инструментов, какие из них можно отнести к системам первой необходимости (обязательным), какие – к желательным, а какие – к условно необязательным, но нужным с точки зрения зрелых (с позиции ИБ) компаний? 3) На Ваш взгляд, как компании понять, что нужно создавать внутренний SOC, если ранее они пользовались внешним? Когда наступает такая необходимость? 4) На какие маркеры организациям лучше всего опираться при выборе коммерческого SOC?