Аналитик SOC
§§IBT7§§¶@definition¶Аналитик SOC — специалист, анализирующий телеметрию, алерты и контекст для выявления и сопровождения инцидентов.¶@plain¶Проще говоря, «Аналитик SOC» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Аналитик SOC» используют так: его используют при подключении телеметрии, разработке правил обнаружения, разборе срабатываний и эскалации инцидентов. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При разборе цепочки событий аналитик SOC обращается к понятию «Аналитик SOC»: проверяет контекст актива и учётной записи, подтверждает признак и выбирает действие по сценарию реагирования.¶@compare¶Аналитик первой линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-pervoy-linii-soc¦Аналитик SOC первой линии — специалист первичного триажа, который проверяет алерты, отсеивает шум и эскалирует подтверждённые случаи.¤Аналитик второй линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-vtoroy-linii-soc¦Аналитик SOC второй линии — специалист углублённого анализа, уточняющий сценарий, масштабы и способы сдерживания инцидента.¶@steps¶Получить событие или гипотезу¦Аналитик принимает alert, обращение либо задачу поиска с исходным контекстом.¤Обогатить и проверить¦Телеметрию сопоставляют с активом, пользователем, угрозами и нормальным поведением.¤Классифицировать ситуацию¦Специалист определяет достоверность, серьёзность и требуемое действие.¤Эскалировать и документировать¦Результат передают по процессу и сохраняют доказательства принятого решения.¶@resources¶Мониторинг и реагирование на инциденты — SOC analyst¦https://ibcourses.ru/soc¦Курс¤Как стать аналитиком SOC с нуля: пошаговый план на 6–12 месяцев¦https://ibcourses.ru/kak-stat-analitikom-soc-s-nulya¦Статья¤SIEM-системы: что это такое и как с ними работает SOC-аналитик¦https://ibcourses.ru/siem-sistemy-chto-eto¦Статья¶@related¶Аналитик первой линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-pervoy-linii-soc¤Аналитик второй линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-vtoroy-linii-soc¤Managed Detection and Response (MDR)¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/managed-detection-and-response-mdr¶@faq¶Что такое «Аналитик SOC» простыми словами?¦Проще говоря, «Аналитик SOC» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.