SOC: мониторинг инцидентов

Зависит от того, сколько стоит простой и утечка. Для компании, где ИТ поддерживает офисную работу, чаще достаточно базовых мер и хорошего резервного копирования. Для тех, у кого встанет производство или утекут данные клиентов, мониторинг окупается первым же предотвращённым инцидентом.

Круглосуточное дежурство требует минимум пяти человек в смену. Для большинства компаний это дороже внешнего сервиса. Гибрид тоже работает: внешний мониторинг ночью и в выходные, свои специалисты днём.

Мониторинг не гарантирует отсутствия инцидентов, он сокращает время обнаружения. Разница между обнаружением через десять минут и через две недели - это разница между изолированным заражением и зашифрованной компанией.