Операционная безопасность: постоянный мониторинг событий, обнаружение угроз и реагирование на инциденты, обычно силами центра мониторинга безопасности.
Почему это важно здесь
Средства защиты без мониторинга и реагирования дают ложное чувство безопасности. SecOps отвечает за то, чтобы о взломе узнали за часы, а не через месяцы.
Пример
Центр мониторинга заметил вход администратора ночью из другой страны и заблокировал учётную запись до того, как злоумышленник получил доступ к данным.
Как применять
- Собирать журналы событий в одном месте.
- Описать сценарии реагирования на типовые инциденты.
- Проводить учения.
Частые ошибки
- Покупать средства защиты без людей для реакции.
- Нет дежурства вне рабочего времени.
- Не разбирать инциденты после.
Связанное
Дальше по теме
Материал оказался полезным?
Спасибо. Это влияет на то, что мы разберём дальше.
Отпечаток текста cca53e86b99e… · проверить подлинность