❗️ SOC в эпоху новых киберугроз

Кибератаки становятся все более интенсивными, а их качество эволюционирует. То, что еще несколько лет назад считалось редким вектором, сегодня превратилось в одну из ключевых угроз для бизнеса. Как в этих условиях выстраивать работу SOC, какую роль играет автоматизация и где проходит граница между возможностями ИИ и ответственностью человека? Владимир Зуев, технический директор центра мониторинга и реагирования на кибератаки RED Security SOC, в интервью CNews поделился видением развития индустрии и рассказал о подходах к построению SOC в своей компании.

🔧 Владимир подчеркнул, что в основе автоматизации процессов RED Security SOC лежит решение Security Vision SOAR, охватывающее весь жизненный цикл работы с инцидентами и ускоряющее их обработку. Система берет на себя рутинные операции: сбор и обогащение данных, формирование контекста из различных средств защиты, контроль соблюдения SLA. Также Владимир выделил модуль Security Vision для взаимодействия с ГосСОПКА и ФинЦЕРТ, который полностью берет на себя конвертацию данных в требуемые форматы.

📎 Интервью доступно по ссылке

#SV_SOAR@svplatform
#SV_УправлениеИнцидентами@svplatform