19.11.2009 Решения
Александр Чигвинцев, менеджер по работе с ключевыми заказчиками, компания RSA, подразделение информационной безопасности корпорации EMC
1. Что такое ЦОУ ИБ – SOC (Security Operation Center) и для чего они нужны? Работа по обеспечению безопасности – как в крупной компании с выделенным персоналом и ресурсами, так и в небольшой организации – состоит в поддержании безопасности информационных активов на требуемом уровне посредством непрерывного наблюдения за вычислительной средой компании, предупреждения и оперативного устранения выявленных угроз и уязвимостей. Один из вариантов формализованного подхода к данной задаче сводится к созданию "Центра оперативного управления информационной безопасностью» (ЦОУ ИБ), или SOC (Security Operation Center). Это может быть как централизованная, так и распределенная служба, в идеале обеспечивающая выявление, контроль и устранение всех инцидентов информационной безопасности. К сожалению, достаточно большое число ...
читать далее.
