Три лица SOC по версии CyberART ГК Innostage

На недавно прошедшем международном форуме Kazan Digital Week замруководителя Центра предотвращения киберугроз CyberART ГК Innostage Максим Акимов поделился своим мнением на тему цифровизации, внедрения новых технологий и специфике спроса на рынке ИБ.

Касательно предпочтений сегодняшнего заказчика в части «свои компетенции vs. аусторс-мониторинг» эксперт отметил, что существует три варианта развития событий, и его компания готова помочь в каждом из них.

Например, организация своего SOC. Акимов упомянул, что ГК Innostage осуществляет выстраивание процессов мониторинга, подготовку и обучение операторов центра, а также установку соответствующих средств защиты.

Когда заказчик не хочет беспокоиться по вопросу поддержки инфраструктуры, он может пользоваться SOC’ом ГК Innostage по аутсорс-модели. В этом сценарии выпадает наём сотрудников, а также оплата за сопровождение вычислительных мощностей и обучение.

Есть и гибридная модель, заключил эксперт: заказчик частично закрывает ИБ-направление —  первую линию дежурной сменой — а более глубокую аналитику доверяет сторонним специалистам.

Ещё больше информации на тему Security Operations Center — на SOC-Форуме 2022 (Москва, 15–16 ноября).