Практики архитектуры SOC в мире цифрового потопа

Доклад представляет собой уникальное собрание практических рекомендаций, механизмов и подходов, разработанных и апробированных при построении Центра мониторинга и реагирования на инциденты в одной из крупнейших инфраструктур в России и мире. В рамках выступления будут рассмотрены ключевые вызовы, с которыми сталкиваются организации при создании SOC: недостаток ресурсов (человеческих и технических), отсутствие четкой стратегии, неэффективное использование технологий и сложность интеграции разнородных систем. Особое внимание будет уделено нестандартным решениям, которые позволяют преодолеть эти вызовы.