#хакнутыефакты
SOC нужен исключительно для оперативного реагирования на инциденты❗️
Разбираемся👇

Что такое SOC?
На русском языке - это команда по мониторингу и реагированию на киберинциденты. В классическом понимании, как пишут учебники, это совокупность трёх важных факторов: люди, процессы и технологии. Последние помогают выявить инциденты информационной безопасности, расследовать и реагировать на них.

SOC или команда мониторинга — это всегда неотъемлемая часть бизнеса. Важно понимать, что мы собираемся и мониторим инциденты для того, чтобы обеспечить непрерывность бизнеса, в котором работаем. Под бизнесом можно понимать и госструктуры, которые не извлекают коммерческой прибыли. Самое важное - понимать, зачем мы создаем SOC и в какой структуре мы работаем‼️

Ещё один важный момент - киберустойчивость. Основная задача, которую выполняет SOC - сделать так, чтобы даже под кибератаками бизнес продолжал нормально функционировать и выполнять основные функции. Вот это состояние киберустойчивости — та самая важная цель, ради которой создаётся SOC.

Нужно понимать, что нельзя защитить всё. Поэтому непрерывность бизнеса — это тот фокус, для которого SOC и создаётся⚡️

Узнать больше про SOC