распределение функций soc

  1. Сергей Попов

    На проверке Гибридный SOC на практике: как распределить функции между внутренней командой и провайдером

    За последние два года я перевёл SOC двух организаций из чисто инхаус-формата в гибридный. В обоих случаях самым сложным оказался не выбор провайдера, а чёткое разграничение зон ответственности. В первом проекте провайдер «проспал» lateral movement по RDP (T1021.001) - у него не было доступа к...