Запускаем свой SOC или подключаем внешний?

[Sayaka]

Компания продающая услуги сока подаёт создание своего сока как нечто трудноосуществимое, в советах построения своего сока взять чужой, возможно тут есть какая то связь, но какая?

[Solar_JSOC]

Да, тут сложно не заподозрить нас в предвзятости :) Но тезисы и проблемы сложности построения SOC, кажется, уже являются истиной, не требующей доказательств. Тем более что сама статья содержит методы и подходы, которые могут использоваться как при работе коммерческого SOC при подключении клиента, так и внутри компании при собственном запуске центра.

[Sayaka]

Да не то чтоб предвзятости, просто у вас виденье со своей стороны, советы вполне по делу, особенно про то что SIEM надо не спеша наполнять, а не пытаться сразу объять необъятное. Было бы очень интересно почитать про реальный пример, когда в компании используется как свой сок так и внешний.

[Solar_JSOC]

Добрый день. Да, очень хорошая идея. Есть у нас и такие Заказчики. Попробуем с ними обсудить