Именно на него в эфире AM Live отвечают ведущие специалисты ИБ-отрасли и руководитель центра сервисов кибербезопасности МТС RED Андрей Дугин.
Эфир получился продуктивным и информативным. Что успели обсудить:
⏺при каких условиях стоит строить собственный SOC;
⏺сколько времени на это уйдет;
⏺может ли функционировать SOC в составе двух человек в команде.
Спойлер от Андрея:
in-house SOC — это сложно, долго и дорого. Конечно, если компания большая, то в долгосрок собственный SOC может оказаться выгоднее, однако экономический эффект проявится не на первый, и даже не на второй год. При этом кадровую нагрузку не получится переложить на плечи подрядчика. Да и в целом, полный контроль возможен и при облачном или гибридном формате.
В общем, чтобы решить для себя этот вопрос — читайте канал Андрея, смотрите эфир и делайте выводы 🍿