интеграция soc с mssp

  1. Сергей Попов

    Статья Гибридный SOC на практике: как распределить функции между внутренней командой и провайдером

    За последние два года я перевёл SOC двух организаций из чисто инхаус-формата в гибридный. В обоих случаях самым сложным оказался не выбор провайдера, а чёткое разграничение зон ответственности. В первом проекте провайдер "проспал" lateral movement по RDP (T1021.001) - у него не было доступа к...