Аналитик второй линии SOC
§§IBT7§§¶@definition¶Аналитик SOC второй линии — специалист углублённого анализа, уточняющий сценарий, масштабы и способы сдерживания инцидента.¶@plain¶Проще говоря, «Аналитик второй линии SOC» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Аналитик второй линии SOC» используют так: его используют при подключении телеметрии, разработке правил обнаружения, разборе срабатываний и эскалации инцидентов. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При разборе цепочки событий аналитик SOC обращается к понятию «Аналитик второй линии SOC»: проверяет контекст актива и учётной записи, подтверждает признак и выбирает действие по сценарию реагирования.¶@compare¶Аналитик третьей линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-tretey-linii-soc¦Аналитик SOC третьей линии — эксперт по сложным расследованиям, инженерии детектирования, угрозам или вредоносному ПО.¤Руководитель SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/rukovoditel-soc¦Руководитель SOC — роль, отвечающая за процессы, показатели, людей, покрытие детектирования и качество реагирования SOC.¶@steps¶Получить эскалацию L1¦L2 проверяет исходные факты, гипотезу и полноту собранной телеметрии.¤Определить масштаб¦Ищут связанные узлы, учётные записи, процессы и сетевые события.¤Подтвердить сценарий¦Аналитик восстанавливает цепочку действий и отделяет факты от предположений.¤Предложить сдерживание¦Команде реагирования передают подтверждения, масштаб и безопасные действия.¶@resources¶Мониторинг и реагирование на инциденты — SOC analyst¦https://ibcourses.ru/soc¦Курс¤Как стать аналитиком SOC с нуля: пошаговый план на 6–12 месяцев¦https://ibcourses.ru/kak-stat-analitikom-soc-s-nulya¦Статья¤SIEM-системы: что это такое и как с ними работает SOC-аналитик¦https://ibcourses.ru/siem-sistemy-chto-eto¦Статья¶@related¶Аналитик третьей линии SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/analitik-tretey-linii-soc¤Руководитель SOC¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/rukovoditel-soc¤Коллектор событий безопасности¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/kollektor-sobytiy-bezopasnosti¶@faq¶Что такое «Аналитик второй линии SOC» простыми словами?¦Проще говоря, «Аналитик второй линии SOC» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.