tag:blogger.com,1999:blog-4065770693499115314.post3235698192714281715..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Сколько людей надо для собственного SOC и CSIRT?Алексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger6125tag:blogger.com,1999:blog-4065770693499115314.post-10602227868453414602013-10-18T01:30:22.600+04:002013-10-18T01:30:22.600+04:00Денис, а сканирование, это operations?Денис, а сканирование, это operations?Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-23207253305158825142013-10-18T01:27:34.967+04:002013-10-18T01:27:34.967+04:00Иван, а кто сказал, что у меня нет опыта? Вы же не...Иван, а кто сказал, что у меня нет опыта? Вы же не знаете, чем я занимаюсь в российском офисе Cisco :-)Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-50253157432469113562013-10-17T23:50:33.491+04:002013-10-17T23:50:33.491+04:00Как тебе моя оргструктура на 14 слайде?
http://www...Как тебе моя оргструктура на 14 слайде?<br />http://www.slideshare.net/ksiva/soc-siemDenishttps://www.blogger.com/profile/15428418998697592646noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-40021281239095069222013-10-17T13:50:51.149+04:002013-10-17T13:50:51.149+04:00Алексей, а вам не сложно читать темы, в которых у ...Алексей, а вам не сложно читать темы, в которых у вас нет практического опыта?Anonymoushttps://www.blogger.com/profile/05330873595564179144noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-3731580833020487252013-10-16T08:51:04.499+04:002013-10-16T08:51:04.499+04:00Так же добавлю, что инциденты можно решить в рамка...Так же добавлю, что инциденты можно решить в рамках компании, а иногда требуется привлечение гос.органов (чтобы довести дело до суда или найти внешнего нарушителя) и тут потребуется 4й человек, для общения с ними...Tomashttps://www.blogger.com/profile/08380131738088408530noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-46588152777903717172013-10-16T07:38:59.154+04:002013-10-16T07:38:59.154+04:00
Добавлю следующие моменты:
- инциденты могут быт...<br />Добавлю следующие моменты:<br /><br />- инциденты могут быть типовыми, а могут быть и новыми (не знаешь как реагировать), что сильно влияет на время реакции<br />- важно не только количество людей, но и их квалификация (распределять инциденты по уровню квалификации)<br />- очень важно подстроить количество обнаруживаемых инцидентов под способности людей (нет смысла обнаруживать сразу все и заваливать людей; привели в порядок одну тему нарушений - можно браться за другую )<br />biakushttps://www.blogger.com/profile/09842109184427406580noreply@blogger.com