⚡️ Events per second: «одна цифра», которая решает, справится ли ваш SOC с нагрузкой

На старте проекта по внедрению SIEM или подключению к SOC компании часто забывают про Events per second (EPS) — количество событий, поступающих в систему мониторинга каждую секунду. Однако от этой метрики напрямую зависит эффективность обработки событий и, как следствие, надежность всей системы защиты.

Одни клиенты SOC рассчитывают EPS «на глаз», другие ждут, пока этим займется интегратор. Те же, кто внедряет SIEM своими силами, часто просто делят общее число логов на количество систем и в итоге получают цифры, мало похожие на реальность.

Между тем точный расчет EPS на старте способен сэкономить миллионы рублей и спасти от ситуации, когда система захлебывается от потока событий, а часть логов не доходит до SIEM.

В сегодняшнем гайде мы разберем:

🔵 почему компании полезно знать свой EPS;
🔵 как этот показатель влияет на архитектуру SOC и стоимость лицензирования SIEM;
🔵 как определить свой EPS без «угадывания на глаз» и ошибок в расчетах;
🔵 и, наконец, что стоит спросить у провайдера SOC, прежде чем подписывать договор.

➡️ Читать на Хабре.

#Хабр

@bastiontech подписаться