Рост потока событий и дефицит специалистов заставляют центры мониторинга пересматривать подходы к обработке инцидентов. В интервью CNews Марина Громова, руководитель отдела по работе с партнерами Security Vision, и Михаил Шеховцов, руководитель центра мониторинга информационной безопасности компании «Бастион», обсудили, как передать рутинные операции автоматизированным системам и сохранить качество расследований.
Эксперты рассказали о применении SOAR для обогащения данных, выполнения типовых процедур и организации взаимодействия между внешним SOC и внутренней командой заказчика. Автоматизация помогает освободить аналитиков от повторяющихся операций и сосредоточить их внимание на сложных инцидентах. При этом заказчик сохраняет контроль: в интерфейсе SOAR он может видеть принятые решения и при необходимости вмешиваться в процесс.
«Прозрачность и скорость – два ключевых преимущества такого подхода», – отметила Марина Громова.
Участники интервью также рассмотрели разные модели использования Security Vision SOAR: внутри внешнего SOC, в инфраструктуре заказчика во взаимодействии с внешним центром мониторинга и самостоятельно заказчиком с использованием лучших практик партнёров. Отдельное внимание уделили Low-code/No-code-инструментам для адаптации сценариев и поддерживаемым коннекторам, которые помогают сохранять контекст инцидента при взаимодействии разных систем.
Полный текст интервью - на CNews.
.png)
.jpg)
.jpg)
.jpg)
