Mentionsy

Też część pytań, które pojawiały się w raporcie, to były pytania o SOC-i, gdzie organizacje będą je musiały mieć w taki czy inny sposób, czy wewnętrzne, czy outsourcowane.

Zainteresowanie, to, które widzimy w naszym raporcie, przynajmniej jest nikłe i niewiele organizacji myśli o tym, żeby rzeczywiście wprowadzić SOC 24 godziny, 7 dni w tygodniu.

Jak dobrze pamiętam, tylko 50% organizacji deklarowało, że SOC działa u nich 24 na 7.

Powołuje się komórkę SOC, której zadania wyglądają następująco.

Mamy ukonstytuowany SOC, wiemy czym ma się zajmować.

Jeżeli mamy SOC czy też CSIRT powołany w ramach naszej organizacji, to jego uprawnienia są znacznie większe niż szeregowego, standardowego pracownika, który działa w organizacji.

Damy narzędzia w formie procesowej, to na samym końcu możemy mówić o narzędziach technicznych, które ten SOC dostanie, tak jak właśnie skanery sieci, skanery podatności i inne tego typu rozwiązania techniczne.

Założyłbym optymistycznie, po 6 miesiącach od podjęcia decyzji będziemy mieli SOC, który jest w stanie obsłużyć jedno narzędzie.