Кому подходит гибридный SOC?

На этот вопрос ответил руководитель портфеля продуктов МТС RED SOC Евгений Ляпушкин в интервью для Cyber Media.

1️⃣ Сейчас компании делятся на два больших лагеря. Одни выбирают облачную модель, вторые строят внутренние центры мониторинга. Но и они сталкиваются с дефицитом кадров, и это порождает спрос на гибридную модель подключения сервисов SOC.

2️⃣ С начала года число запросов на построение SOC внутри компаний с дальнейшим оказанием сервисов по гибридной модели уже исчисляется десятками.

3️⃣ Спрос также связан с тем фактом, что многие не готовы отдавать конфиденциальные корпоративные данные в чужое облако — например, банки и нефтегазовые компании. То же относится к большинству субъектов КИИ.

4️⃣ Специалисты первой и второй линии внешнего SOC достаточно глубоко погружаются в особенности инфраструктуры заказчика, и этого достаточно, чтобы эффективно закрывать их задачи, а это наиболее ресурсоёмкая работа. А вот функции третьей линии, как и взаимодействие с различными внутренними службами и пользователями, можно оставить в компании.

5️⃣ Расследование инцидентов тоже лучше отдать на аутсорсинг, чтобы не держать форензеров в штате — их мало, они дорогие, и трудно найти специалистов высокой квалификации.

6️⃣ Искусственный интеллект никогда не заменит инженеров полностью. SOC выбирают за экспертизу людей. И любой инцидент — это всегда большой объём специфических нюансов. ИИ не сможет, например, расследовать инцидент от первой линии до третьей.