11 стратегий для центра кибербезопасности мирового класса

Оперативный центр по защите от киберугроз (SOC) — это цифровой щит компании, способный предотвращать атаки, защищать критически важные данные и обеспечивать стабильную работу бизнеса. Но как его создать и управлять им, чтобы он принес максимум пользы?

Эта книга — практическое руководство по созданию и развитию SOC, в котором раскрыты ключевые стратегии: как интегрировать SOC в бизнес-процессы, наладить обмен данными, подобрать технологии и выстроить команду. Вы узнаете, какие инструменты защиты работают в связке, как оценивать эффективность SOC и какие методы предотвращения атак действительно работают.

Эта книга — для руководителей, ИБ-специалистов и всех тех, кто хочет понимать, как современные компании защищаются от киберугроз.

Катрин Кнерлер — менеджер отдела и старший архитектор кибербезопасности компании MITRE. Специализируется на разведке киберугроз и консультировании руководителей по вопросам реализации стратегий защиты от угроз.

Ингрид Паркер — главный инженер подразделения Homeland Security Enterprise Division компании MITRE. Ранее работала аналитиком по malware, криминалистике и разведке киберугроз в Northrop Grumman, а также служила в армии США — была системным администратором и сетевым инженером.

Карсон Зиммерман — руководитель команды расследований компании Microsoft, отвечает за защиту платформы M365 и экосистемы. Ранее работал инженером по кибербезопасности в MITRE.