Czy ustawa o KSC wymaga własnego SOC? Nie, ale wymaga zdolności
Własny SOC brzmi jak oczywista odpowiedź na NIS2 i KSC. Dla firmy zatrudniającej kilkadziesiąt osób może jednak być najdroższą odpowiedzią na pytanie, którego ustawa nie zadaje.
Oficjalne FAQ wyjaśnia, że przepisy nie nakładają obowiązku utworzenia Security Operations Center. Wymagają natomiast adekwatnego zarządzania ryzykiem, monitorowania zdarzeń, wykrywania incydentów i terminowego reagowania.
Liczy się zdolność, nie szyld
Organizacja powinna wiedzieć:
- jakie źródła zdarzeń monitoruje,
- kto i w jakich godzinach analizuje alerty,
- jak odróżnia zdarzenie od incydentu,
- kto uruchamia eskalację,
- jak zapewnia zastępstwo,
- gdzie pozostaje historia analizy i decyzji.
Te zdolności może zapewnić zespół wewnętrzny, usługa zewnętrzna albo model hybrydowy. Każdy ma inne koszty i ryzyka. Outsourcing nie zwalnia kierownika z nadzoru, więc umowa powinna określać czasy reakcji, raportowanie, dostęp do dowodów i sposób obsługi incydentu po zakończeniu współpracy.
SOC nie zastępuje zarządzania podatnościami
Monitoring odpowiada na pytanie, co dzieje się teraz. Zarządzanie podatnościami odpowiada, co może zostać wykorzystane i co zrobiliśmy, żeby zmniejszyć ryzyko. Te procesy powinny wymieniać informacje, ale nie są tym samym.
Secvalis nie jest platformą SIEM ani usługą SOC. Porządkuje techniczne aktywa, wyniki skanów, priorytety, terminy, wyjątki i dowody. To uczciwa granica produktu.
Jeżeli właśnie tej warstwy brakuje między skanerem a raportem dla kierownika, zobacz demo Secvalis.
Źródła
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.