онлайн
Десятки компаний на рынке продают «SOC», но в реальности заказчики чаще всего получают совсем не то, что ожидали. Разберём иллюзии о SOC и покажем, чем настоящий Security Operations Center отличается от того, что вам продают.
На рынке кибербезопасности есть несколько «фантомных продуктов» — их активно продают, красиво презентуют, но в реальности их не существует ни у одного провайдера.
Самая частая причина разочарований в SOC — разрыв ожиданий. Заказчик ждёт одно, подрядчик строит другое, а в договоре написано третье.
Чтобы понимать, что вы покупаете, нужно знать, из чего вообще состоит SOC. Разложим на компоненты
*DR (Detection & Response) — одна из самых перегруженных аббревиатур в индустрии. Под одним и тем же словом понимают совершенно разные вещи.
![]() | Евгений Буйволов Заместитель руководителя по SOC | ![]() | Сергей Прохоров Эксперт в области кибербезопасности |