показатели эффективности soc

  1. Сергей Попов

    На проверке Метрики эффективности киберучений: MTTD, MTTR и KPI для оценки готовности SOC

    По данным Mandiant M-Trends 2025, медианное время нахождения злоумышленника в инфраструктуре до обнаружения - 11 дней. Исторический минимум. Звучит неплохо, пока не проводишь внутренние purple team-спринты и не видишь: SOC зафиксировал первый алерт через 34 часа, а red team к тому моменту уже...