💡 Как навести порядок в метриках SOC
Работу SOC — центра мониторинга кибербезопасности — часто оценивают по количеству обработанных алертов и скорости реакции на них. Но скорость и количество сами по себе ничего не говорят о качестве анализа и корректности принятых решений.
🔗 Почему одной скорости недостаточно и как оценивать работу SOC более комплексно — читайте в статье по ссылке.
#командаЦПС #хабр
Работу SOC — центра мониторинга кибербезопасности — часто оценивают по количеству обработанных алертов и скорости реакции на них. Но скорость и количество сами по себе ничего не говорят о качестве анализа и корректности принятых решений.
В новом материале на нашем Хабре Анатолий Антипов рассказывает, как мы дополнили привычные временные метрики оценкой качества: пересобрали еженедельную отчётность, ввели прозрачную матрицу вердиктов и регулярную проверку закрытых алертов.
🔗 Почему одной скорости недостаточно и как оценивать работу SOC более комплексно — читайте в статье по ссылке.
#командаЦПС #хабр