Жизнеспособность SOC, построенного на базе опенсорсного SIEM

Библиотека безопасника / Код ИБ Онлайн

33 просмотры
0 Лайки
0 0

Поделиться в социальных сетях

Поделиться Ссылкой

Use permanent link to share in social media

Поделиться с другом

Пожалуйста Логин послать это presentation по электронной почте!

Встроить в свой сайт

Выберите страницу, чтобы начать с

1. Жизнеспособность SOC, построенного на базе опенсорсного SIEM

Игорь ПИТЕРСКИХ

Независимый эксперт по ИБ

2. Выбор стека под SIEM

1 AlienVault OSSIM

2 Graylog

3 Apache Metron

4 MozDef (ELK)

5 Wazuh (ELK)

6 Sentinel (ELK)

3. Общие плюсы и минусы

Плюсы:

• Большинство не поддерживаются большим сообществом

• У части, отсутствует управление логами, визуализация

• У большинства отсутствует интеграция со сторонними сервисами

• Часть не имеют агентов и средств доставки логов

• Сложность внедрения

• Требуют значительной доработки напильником

• Отсутствие техподдержки

• Скудный инвентарь средств по сравнению с энтерпрайзными решениями

Минусы:

• Низкая стоимость

• Гибкость (при наличии разработчика в команде)

4. Обязанности линий

1 мониторинг поступающих событий

2 расследование инцидентов поступивших от первой линии

3 анализ иницидентов, отслеживание актуальных угроз, настройка правил корреляции

5. Уровень развития SOC

1 1*5 - начальный – заведение начального перечня событий, простая корреляция, система менеджмента инцидетов

2 8*5 - средний – заведение расширенного перечня событий, сложная корреляция, обогащение событий, плейбуки, отслеживаемое время реакции в зависимости от критичности

3 24*7 - зрелый – отслеживание поступления событий, автоматический контроль перечня хостов, контроль и тестирование работоспособности компонентов и средств, активлисты, тренды, автоматизированные плейбуки, ARP

6. Жизнеспособность SOC на каждом этапе предъявляет разные требования.

Для вашей компании может быть совсем не нужен зрелый SOC

7. СПАСИБО ЗА ВНИМАНИЕ

[email protected] #CODEIB

Просмотры

  • 33 Всего просмотров
  • 21 Просмотров Веб-сайта
  • 12 Embedded Views

Действия

  • 0 Social Shares
  • 0 Лайки
  • 0 Дизлайки
  • 0 Комментарии

Поделиться счетчик

  • 0 Facebook
  • 0 Twitter
  • 0 LinkedIn
  • 0 Google+