Привет, Хабр!
Мы тут часто пишем о том, что работа центра мониторинга и противодействия кибератакам невозможна без определенных процессов (мониторинг, реагирование, расследование инцидентов и т.д.) и, конечно, без систем защиты (AV, WAF, IPS и т.д.).
То же самое мы объясняем заказчикам, но они, быстро пересчитывая деньги в кармане, иногда в ответ спрашивают: "А можно нам SOC в базовой комплектации?"
Предлагаем вам представить себя на месте такого заказчика. Под катом 26 аббревиатур и терминов. Проверьте, насколько вы понимаете принципы мониторинга и противодействия кибератакам и выберите всего 5 буквосочетаний, которые смогут надежно защитить компанию.
Внимание! Среди вариантов возможны honeypots.
Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.
Создай свой SOC из пяти аббревиатур:
77.65%SIEM (Security information and event management)132
50.59%AV (Antivirus)86
20%EDR (Endpoint Detection and Response)34
4.71%AAPT (Anti Advanced Persistent Threats)8
64.12%IPS/IDS (Intrusion Prevention System/ Intrusion Detection System)109
17.65%ADDoS (Anti DDoS)30
40%WAF (Web Application Firewall)68
1.18%AST (Application Security Testing)2
33.53%DLP (Data Leakage Prevention)57
12.35%UEBA (User Behavior & Entity Analysis)21
5.29%BI/SI (Business Intelligence/Security Intelligence)9
4.12%CM (Compliance Management)7
8.24%AM (Asset Management)14
10.59%CCM (Change & Configuration Management)18
14.12%RVM (Risk & Vulnerability Management)24
30%LM (Log Management)51
5.29%CM (Case Management)9
21.18%IR (Incident Response)36
22.35%CSIRT (Cyber Security Incident Response Team)38
11.76%CERT (Computer Emergency Response Team)20
4.12%TH (Threat Hunting)7
10.59%MA (Malware Analysis)18
18.24%TI (Threat Intelligence)31
16.47%Pentest (Penetration test)28
2.35%PR (Public Relations)4
6.47%DF (Digital Forensics)11
Проголосовали 170 пользователей. Воздержались 60 пользователей.
