Аналитик первой линии SOC
§§IBT7§§¶@definition¶Аналитик SOC первой линии — специалист первичного триажа, который проверяет алерты, отсеивает шум и эскалирует подтверждённые случаи.¶@plain¶Проще говоря, «Аналитик первой линии SOC» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Аналитик первой линии SOC» используют так: его используют при подключении телеметрии, разработке правил обнаружения, разборе срабатываний и эскалации инцидентов. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При разборе цепочки событий аналитик SOC обращается к понятию «Аналитик первой линии SOC»: проверяет контекст актива и учётной записи, подтверждает признак и выбирает действие по сценарию реагирования.¶@compare¶Аналитик второй линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-vtoroy-linii-soc¦Аналитик SOC второй линии — специалист углублённого анализа, уточняющий сценарий, масштабы и способы сдерживания инцидента.¤Аналитик третьей линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-tretey-linii-soc¦Аналитик SOC третьей линии — эксперт по сложным расследованиям, инженерии детектирования, угрозам или вредоносному ПО.¶@steps¶Принять оповещение¦L1 проверяет источник, время, актив и обязательные поля alert.¤Выполнить первичный триаж¦Аналитик отсеивает известные ложные срабатывания и собирает базовый контекст.¤Оценить приоритет¦Событие классифицируют по подтверждённости, критичности актива и возможному ущербу.¤Закрыть или эскалировать¦Решение обосновывают; подозрительный случай передают L2 с собранными данными.¶@resources¶SOC аналитик: карьера, зарплата, как начать в 2026¦https://ibcourses.ru/soc-analyst-career-guide¦Курс¤SIEM-системы: что это такое и как с ними работает SOC-аналитик¦https://ibcourses.ru/siem-sistemy-chto-eto¦Статья¤Как стать аналитиком SOC с нуля: пошаговый план на 6–12 месяцев¦https://ibcourses.ru/kak-stat-analitikom-soc-s-nulya¦Статья¶@related¶Аналитик второй линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-vtoroy-linii-soc¤Аналитик третьей линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-tretey-linii-soc¤Managed Security Service Provider (MSSP)¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/managed-security-service-provider-mssp¶@faq¶Что такое «Аналитик первой линии SOC» простыми словами?¦Проще говоря, «Аналитик первой линии SOC» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.