Когда компания только создавалась, мы решили, что для нас важно быть более простыми и понятными, чем это в среднем принято в отрасли. Это касается и маркетинговых материалов, и пользовательского интерфейса продуктов. Личный кабинет МТС SOC мы тоже создавали, держа в голове эту задачу. Вот основные функции, которые в нем есть сейчас:
- отчёты со всей статистикой по инцидентам (общее число, динамика, статусы, уровень критичности, длительность обработки);
- список подключенных правил корреляции, частота их срабатывания и маппинг на матрицы MITRE и НКЦКИ;
- список подключенных источников событий;
- карточки инцидентов и чат для их обсуждения с дежурной сменой;
- фильтрация и выгрузка по времени/статусу/типу инцидентов.

А что ещё было бы полезно добавить? Поделитесь своим мнением в опросе ниже!