ТехноТекст 2020
15 ноября 2017 в 12:38
Собери свой Security Operation Center из 5 элементов
- Блог компании Ростелеком-Солар,
- Информационная безопасность,
- Занимательные задачки,
- SaaS / S+S,
- Управление проектами
Привет, Хабр!
Мы тут часто пишем о том, что работа центра мониторинга и противодействия кибератакам невозможна без определенных процессов (мониторинг, реагирование, расследование инцидентов и т.д.) и, конечно, без систем защиты (AV, WAF, IPS и т.д.).
То же самое мы объясняем заказчикам, но они, быстро пересчитывая деньги в кармане, иногда в ответ спрашивают: "А можно нам SOC в базовой комплектации?"
Предлагаем вам представить себя на месте такого заказчика. Под катом 26 аббревиатур и терминов. Проверьте, насколько вы понимаете принципы мониторинга и противодействия кибератакам и выберите всего 5 буквосочетаний, которые смогут надежно защитить компанию.
Внимание! Среди вариантов возможны honeypots.
Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.
Создай свой SOC из пяти аббревиатур:
-
77,2%SIEM (Security information and event management)125
-
51,2%AV (Antivirus)83
-
18,5%EDR (Endpoint Detection and Response)30
-
4,9%AAPT (Anti Advanced Persistent Threats)8
-
64,8%IPS/IDS (Intrusion Prevention System/ Intrusion Detection System)105
-
18,5%ADDoS (Anti DDoS)30
-
39,5%WAF (Web Application Firewall)64
-
1,2%AST (Application Security Testing)2
-
33,3%DLP (Data Leakage Prevention)54
-
13,0%UEBA (User Behavior & Entity Analysis)21
-
5,6%BI/SI (Business Intelligence/Security Intelligence)9
-
4,3%CM (Compliance Management)7
-
8,0%AM (Asset Management)13
-
11,1%CCM (Change & Configuration Management)18
-
14,8%RVM (Risk & Vulnerability Management)24
-
31,5%LM (Log Management)51
-
5,6%CM (Case Management)9
-
21,0%IR (Incident Response)34
-
22,2%CSIRT (Cyber Security Incident Response Team)36
-
12,4%CERT (Computer Emergency Response Team)20
-
3,7%TH (Threat Hunting)6
-
11,1%MA (Malware Analysis)18
-
17,3%TI (Threat Intelligence)28
-
16,0%Pentest (Penetration test)26
-
2,5%PR (Public Relations)4
-
6,2%DF (Digital Forensics)10
Комментарии 13
Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.