К содержанию

SOC

Контур разбора событий: сбор журналов, корреляция, реагирование и учёт уязвимостей. Это несколько классов, а не одна «система мониторинга».

  1. 1

    Журналы

    Сбор и хранение.

  2. 2

    SIEM

    Корреляция и разбор.

  3. 3

    SOAR

    Сценарии реагирования.

  4. 4

    EDR

    Конечные точки.

  5. 5

    Уязвимости

    Учёт и приоритеты.

  6. 6

    Threat intelligence

    Внешний контекст инцидента.