Коллеги, со мной тут недавно связывались из Gartner и просили дать экспертную оценку импортозамещенному SOC, которым мы с коллегами пользуемся последние годы.

Я человек ответственный, поэтому подошел к дегустации профессионально.

Что могу сказать: SOC выдержанный, с плотным телом аналитиков и спокойными нотами мониторинга. Ложными срабатываниями почти не вяжет, послевкусие инцидентов короткое, а осадка из неразобранных алертов на дне практически не остается.

В общем, хороший такой сухой SOC. Без лишнего сахара в отчетах.

Марку называть не буду. Еще не хватало, чтобы после этого его начали разбирать ящиками, а я однажды пришел в ИБ КБ и с грустью обнаружил на ценнике х2 или, того хуже – табличку «товар закончился».

Потом выяснилось, что дегустировал не я один. Исследователи собрали целую фокус-группу из ИБ-сомелье, которые оценивали разные марки SOC, и опубликовали результаты в виде квадранта.

Как по мне, то исследователи допустили серьезное методологическое упущение и не указали отвратительные продукты, на которые даже смотреть тяжело, не то что пользоваться ими.

Как человек, фактически участвовавший в этом исследовании, не мог оставить это без внимания.

Исправил.

З.Ы. Ссылка на наш Гартнер дома, если кто еще не ознакомлен.