Если центр мониторинга вовремя заметит атаку, локализует её и поможет восстановиться, то зачем тогда ещё и страховка? Вроде логично, но есть нюанс: даже отличный SOC не работает в вакууме.
«Мониторинг и реагирование — это всегда совместная деятельность сервис-провайдера SOC и организации клиента»
— Михаил Климов, руководитель направления сервисов RED Security SOC.
Центр мониторинга может быстро обнаружить инцидент, разобраться в происходящем и дать рекомендации, а дальше включаются IT-команда заказчика, администраторы, владельцы систем, иногда внешние специалисты по форензике и другие подрядчики. И даже если все отработали грамотно, кибератака уже могла оставить след и привести к внеплановым расходам.
Так что, когда нужно быстро справиться с самим инцидентом — в игру вступает SOC, а вот остаточный риск и финансовый хвост от последствий берёт на себя киберстрахование.
🎙 Узнайте подробнее, как эти два инструмента работают вместе, в нашем подкасте.