Центр оперативного управления безопасностью: создание, эксплуатация и поддержание вашего центра оперативного управления безопасностью на русском

Центр оперативного управления безопасностью

Создание, эксплуатация и обслуживание вашего центра управления безопасностью (SOC).

Полное практическое руководство по планированию, созданию и эксплуатации эффективного центра оперативного управления безопасностью (SOC).

«Центр оперативного управления безопасностью» — это полное руководство по созданию, эксплуатации и управлению центрами оперативного управления безопасностью в любой среде. Основываясь на опыте работы с сотнями клиентов, от компаний из списка Fortune 500 до крупных военных организаций, три ведущих эксперта подробно рассматривают каждую модель центра оперативного управления безопасностью, включая виртуальные центры. Вы узнаете, как выбрать правильный стратегический вариант для вашей организации, а затем спланировать и реализовать выбранную стратегию.

Книга «Центр оперативного управления безопасностью» подробно описывает все этапы создания и эффективного функционирования SOC, включая все важные кадровые, процессные и технологические возможности. Авторы оценивают технологии SOC, стратегию, инфраструктуру, управление, планирование, внедрение и многое другое. Они применяют целостный подход, рассматривая различные коммерческие и открытые инструменты, используемые в современных SOC.

Это руководство по передовым методам работы написано для всех, кто заинтересован в разработке, управлении или совершенствовании центра мониторинга безопасности (SOC). Знания в области сетевой безопасности, управления и эксплуатации будут полезны, но не обязательны. Это также незаменимый ресурс для всех, кто готовится к экзамену Cisco SCYBER.

• Рассмотрение вопросов высокого уровня, таких как управление уязвимостями и рисками, анализ угроз, цифровые расследования и сбор/анализ данных.

• Понимать технические компоненты современной системы SOC.

• Оцените текущее состояние вашего центра мониторинга безопасности (SOC) и определите области, требующие улучшения.

• Разработка стратегии, миссии, функций и услуг центра оперативного управления безопасностью (SOC).

• Разработка и создание инфраструктуры SOC, от помещений и сетей до систем, хранилищ и физической безопасности.

• Сбор и успешный анализ данных по безопасности.

• Внедрить эффективную практику управления уязвимостями.

• Организовывать группы реагирования на инциденты и оценивать их эффективность.

• Определить оптимальную модель управления и кадрового обеспечения.

• Разработать практическое руководство по SOC, которое люди смогут реально использовать.

• Подготовьте центр оперативного управления безопасностью (SOC) к запуску в эксплуатацию, разработав комплексные планы перехода.

• Быстро и согласованно реагировать на инциденты в сфере безопасности.

• Внедрять передовые методы обеспечения безопасности, включая постоянное совершенствование и улучшение.