Руководитель SOC
§§IBT7§§¶@definition¶Руководитель SOC — роль, отвечающая за процессы, показатели, людей, покрытие детектирования и качество реагирования SOC.¶@plain¶Проще говоря, «Руководитель SOC» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Руководитель SOC» используют так: его используют при подключении телеметрии, разработке правил обнаружения, разборе срабатываний и эскалации инцидентов. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При разборе цепочки событий аналитик SOC обращается к понятию «Руководитель SOC»: проверяет контекст актива и учётной записи, подтверждает признак и выбирает действие по сценарию реагирования.¶@compare¶Managed Detection and Response (MDR)¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/managed-detection-and-response-mdr¦MDR — управляемая услуга обнаружения и реагирования, в которой внешний провайдер мониторит среду и помогает обрабатывать угрозы.¤Managed Security Service Provider (MSSP)¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/managed-security-service-provider-mssp¦MSSP — поставщик управляемых услуг безопасности, который предоставляет клиенту эксплуатацию и поддержку отдельных ИБ-функций.¶@steps¶Определить модель сервиса¦Руководитель задаёт охват, SLA, роли, часы работы и границы ответственности SOC.¤Обеспечить ресурсы¦Формируют команду, процессы, технологии, доступы и резервирование компетенций.¤Управлять операциями¦Контролируют очередь, эскалации, качество расследований и взаимодействие с бизнесом.¤Развивать возможности¦Метрики и разборы инцидентов используют для планового улучшения SOC.¶@resources¶¶@related¶Managed Detection and Response (MDR)¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/managed-detection-and-response-mdr¤Managed Security Service Provider (MSSP)¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/managed-security-service-provider-mssp¤Источник журналов¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/istochnik-zhurnalov¶@faq¶Что такое «Руководитель SOC» простыми словами?¦Проще говоря, «Руководитель SOC» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Руководитель SOC» применяют на практике?¦В практике ИБ термин «Руководитель SOC» используют так: его используют при подключении телеметрии, разработке правил обнаружения, разборе срабатываний и эскалации инцидентов. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.