tag:blogger.com,1999:blog-4065770693499115314.post7144448365685682312..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Оценка эффективность SOC. Версия 2.0Алексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger4125tag:blogger.com,1999:blog-4065770693499115314.post-69813011137764388992016-11-17T20:43:21.696+03:002016-11-17T20:43:21.696+03:00Андрей, да я же без претензий :-) Просто высказал ...Андрей, да я же без претензий :-) Просто высказал мнение о секции. Мне было не очень понятно о чем вообще речь, пока Женя не пояснил суть. Надо было начать с постановки задачи, а потом уже перейти к самой презентации. А сама платформа, конечно, интереснаяАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-55351517023436293672016-11-17T14:06:08.524+03:002016-11-17T14:06:08.524+03:00Алексей, благодарю за комментарий и здоровую крити...Алексей, благодарю за комментарий и здоровую критику! Пожалуй, это было первое мое выступление на столь целевом не моно-вендорном мероприятии. Немного деталей к тому о чем мы друг-друга не совсем поняли:<br />-170+ лет конечно же не мой опыт, а то так вот неплохо сохранился для 170 летнего родственника мастера Йоды :) Кумулятивный опыт компании в ИБ (нас 18 человек на фултайм + эдвайзори, опыт каждого специалиста от 3 до 25 лет, мой личный 10 лет).<br /><br />Тема метрик и методологий имхо слишком обширная для 20-минутного доклада, тут не сравнишь и CKC, ATT&CK, DREAD, HPE SOMM, Activate.. потому первую попытку это уровнять я вынес в подкаст по методологиям внедрения SIEM & SOC. Это лекция на 1,5 часа доступная в RISSPA (ссылку в докладе где-то приводил).<br /><br />Исследование на которых базируется платформа SOC Prime это конкретно "data-driven" подход, и к ключевым технологиям ИБ в SOC (SIEM, Vulnerability Management, Integrity Monitoring) и к фреймворкам и к метрикам, и к кейсам и фидам. <br /><br />Алексей, может сделаем на эту тему мини-подкаст вдвоём? Пока запасусь правильным оборудованием и сбавлю темп подачи материала :) Модератором можем пригласить Евгения Климова. Как такая идея?<br /><br />p.s. Очень высокий уровень мероприятия, очень рад что мы смогли принять участие и внести свою лепту. <br />Anonymoushttps://www.blogger.com/profile/11902611373123659787noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-61048996818178922612016-11-17T11:53:21.022+03:002016-11-17T11:53:21.022+03:00Спасибо. Но основную работу взял на себя Дима :-) ...Спасибо. Но основную работу взял на себя Дима :-) Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-52780373546270737292016-11-17T09:28:42.740+03:002016-11-17T09:28:42.740+03:00Мастер-класс по работе модератора. Респект, мэтр!Мастер-класс по работе модератора. Респект, мэтр!Anonymoushttps://www.blogger.com/profile/01115017979229253674noreply@blogger.com