SOC спотыкается на передаче информации между сменами, а не на детектах

Девять утра. В чате есть сообщение "ночь тихая, по 4417 ждём вендора".
Это вся передача смены? Если да, то затем дневной аналитик битый час собирает контекст сообщения заново.

Удобно, что SIEM смотрит на события. SOAR отвечает за реакции. Для синхронизации людей нет никакого приложения.
🔹Расписание смен лежит в Excel у руководителя.
🔹Планёрка идет до обеда.
🔹Отчёт за месяц собирается раскопками по переписке.

Cisco выложила SOC Cockpit на github под Apache 2.0.
Что там есть:
🔹Консоль руководителя дежурной смены.
🔹Планировщик смен на будущие даты.
🔹Планёрка по матрице Эйзенхауэра.
🔹Реестр KPI и SLA, сводка для руководства одной кнопкой.

Помощник Keo использует RAG, точные запросы выдает SQL, а не модель.
Ставить ИИ здесь нужно строго внутрь управляющего сегмента.

И это только база. В статье разобрал весь слой вокруг SOC:
— Opsgenie выключают 5 апреля 2027, Grafana OnCall OSS заархивирован 24 марта 2026
— DFIR-IRIS против TheHive после смены лицензии
— SOC-CMM и VECTR вместо метрик скорости
— как выполнить приказ ФСБ № 282: три часа на уведомление НКЦКИ, если час из них съедает пересменка

✔️ Читать статью

Денис Батранков в LinkedIn, YouTube, RuTube и MAX
#CISO #SOC #Cisco #GRC #Экспертам