аутсорсинг soc

  1. Сергей Попов

    Статья Как выбрать MSSP провайдера: SLA, покрытие, зрелость и red flags при аудите подрядчика

    По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны - не от собственного SOC и не от MSSP, за услуги которого платят. Медианное время нахождения злоумышленника в сети - 11 дней (исторический минимум). 38% случаев initial access - эксплуатация уязвимостей...
  2. Сергей Попов

    Статья Гибридный SOC на практике: как распределить функции между внутренней командой и провайдером

    За последние два года я перевёл SOC двух организаций из чисто инхаус-формата в гибридный. В обоих случаях самым сложным оказался не выбор провайдера, а чёткое разграничение зон ответственности. В первом проекте провайдер "проспал" lateral movement по RDP (T1021.001) - у него не было доступа к...