🎥SOC на практике: подключение, реагирование и автоматизация в реальной инфраструктуре — видео

Совместно с редакцией CISOCLUB мы записали видеоинтервью на базе SOC Forum, где рассказали о том, как работает Security Operations Center в реальной инфраструктуре.

В кадре
— Александр Зубриков, CEO ITG Security
— Евгений Буйволов, руководитель L1 SOC ITG Security

Что обсудили
— что происходит, когда SOC подключается к уже скомпрометированной инфраструктуре
— почему IRP «по методичке» в таких сценариях часто не работает
— видит ли атакующий SOC, и как это влияет на ход атаки
— реальные возможности SOC против шифровальщиков
— как быстро SOC обнаружит злоумышленника
— как измерять эффективность SOC
— где автоматизация и ИИ помогают, а где создают ложное чувство контроля
— возможна ли замена L1 на ИИ, и что этому мешает на практике

Смотрите на всех площадках
— CISO Club
— YouTube
— RuTube
— VK Video
— Дзен

@finance_ciso