Softline не видит тренда на отказ от аутсорсинга в сегменте SOC
В Softline не наблюдают тренда на переход компаний к внутренним центрам мониторинга и реагирования на инциденты (SOC) ради экономии бюджета. Об этом сообщает «Код Дурова».
«Хотя в некоторых сферах компании стремятся перейти на использование внутренних ресурсов для экономии бюджета, в сегменте SOC (Security Operations Center) на рынке мы в Softline не видим такой тренд. Так как эта модель не всегда приносит положительные результаты в части окупаемости и сервиса», — пишет «Код Дурова».
По данным Softline, некоторые крупные заказчики переходят на внутренний SOC, но это стратегические планы, не связанные с сокращением бюджета. Для реализации такой стратегии необходимы большие финансовые вложения на старте для покупки оборудования и ИБ-решений, а также формирование команды с компетенциями в области DevOps, аналитики, расследования инцидентов, Threat Intelligence и разработки. Эти условия затрудняют уход клиентов от аутсорса.
Чаще отмечаются обратные процессы: заказчики сначала сами используют сервис мониторинга событий, а затем передают функцию реагирования по модели SOC-as-a-Service. В этом случае обработка событий ведётся квалифицированной командой в режиме 24/7. Клиенты, уже использующие SOC-as-a-Service, стремятся к полному аутсорсу, что высвобождает ресурсы внутренних специалистов для других задач в сфере информационной безопасности.
При создании полностью внутреннего SOC топ-менеджменту и руководителям в сфере ИБ следует учитывать риск разрыва между закупленными технологиями и реальными бизнес-процессами: компания приобретает средства защиты, но не имеет компетентных специалистов и не может обеспечить надёжное противодействие угрозам. Если стратегия предполагает создание собственного центра SOC, процесс может занять не один год — от найма специалистов до отладки процессов. Бизнесу следует начинать с построения собственной инфраструктуры (закупка SIEM, SOAR, EDR-систем и других решений) и на переходный период использовать SOC-as-a-Service.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
