Security Lab

SOC

1625
SOC
Security Operations Center (SOC) - это командный центр, который ответственен за мониторинг и управление информационной безопасностью в организации. Он обеспечивает реакцию на события, связанные с безопасностью, и предоставляет аналитическую поддержку для решения проблем безопасности.

SOC может включать в себя различные инструменты для обнаружения угроз и инцидентов, такие как системы мониторинга угроз, системы управления журналами, системы обнаружения вторжений и другие. SOC может также включать в себя команду аналитиков безопасности, которые могут реагировать на инциденты, и проводить анализ уязвимостей и рисков в системах организации.

SOC может быть внутренним отделом в компании, а может быть и внешней службой, предоставляемой третьей стороной, такой как аутсорсинговая компания по безопасности.
ИБ ИБ CyberED×SecurityLabСтартуй бесплатно: Инженер по ИБ с нуляАссессмент, демомодули и вебинары. Доступ бесплатный. Получить доступ к материалам Реклама

Кибербезопасность нового времени: что обсудят на KDW 2026

Шесть дискуссий Innostage о цифровой устойчивости, ИИ, SOC и импортозамещении

Поздравляем, ваш SOC ослеп. CISA наглядно показала, как тысячи ложных тревог открывают хакерам двери

Реальный тест двух компаний выявил фатальную ошибку большинства безопасников.

Хакеры-роботы против живых защитников: Positive Technologies запускает киберполигон с ИИ-атаками, которые невозможно предугадать

SOC-команды будут тренироваться против многоагентного ИИ, который сам выбирает путь атаки.

Полигон — не только для новичков. Почему зрелые SOC продолжают тренироваться на сложных атаках

Зрелые команды уже умеют работать с инструментами защиты, но сложные атаки проверяют не технологии, а способность быстро собрать разрозненные сигналы в единую картину.

Красота в чартах, хаос в сети. Почему красивые цифры в таблицах не гарантируют защиту от взлома

Разбираемся, как желание угодить начальству создаёт комфортную среду для профессиональных взломщиков.

MaxPatrol 360: как одна платформа может заменить половину вашего стека безопасности

Аналитики SOC наконец-то смогут сосредоточиться на стратегии, а не на рутине.

27 секунд на взлом и 4 минуты на захват сети. Рассказываем, как ИИ превратил хакерство в гонку на выживание

Пока вы читали этот заголовок, хакер уже внутри вашей сети.

87 ML-моделей, 25 000 событий в секунду и детект Kerberoasting. Positive Technologies выпустила MaxPatrol SIEM 27.6

Представлена новая версия системы мониторинга событий ИБ.

Секунды на спасение сети: Positive Technologies радикально ускорили поиск киберугроз

Что еще изменилось в новой версии PT Fusion.

Не доверяй никому — даже себе: как живёт Zero Trust

Компании перестают доверять даже собственным устройствам, чтобы защитить сеть.

Ломает как хакер, думает как аналитик. Microsoft представила новый способ проверить ИИ в кибербезопасности

Почему умные, но дешевые ИИ скоро заменят дорогие системы защиты?

96% нарушают правила, 46% заражены вредоносами. Как российские компании проваливают кибербезопасность

HTTP, майнеры и WannaCry. Positive Technologies проанализировала сети десятков компаний.

На 20% быстрее. Positive Technologies обновила MaxPatrol SIEM

Что изменилось в архитектуре российского решения.

Ты слушаешь музыку — хакеры слушают тебя. Marshall, Bose, Jabra и Sony уязвимы

У вас Bose, Sony или JBL? Ваш любимый бренд может следить за вами прямо сейчас.

Админ устал, админ сломался. PT Container Security спасает от кластерного ада

Positive Technologies выпустила новую версию продукта для защиты контейнерных сред.

Исповедь хакера: как случайный эксперимент оставил без связи тысячи людей в Бразилии

Соблазн, страх и момент, когда ты решаешь не взламывать.

Positive Technologies ускорила PT NAD в 3 раза: что нового в 12.2?

Новая версия системы снижает нагрузку и упрощает мониторинг.

Как упростить и автоматизировать реагирование на инциденты

Практические советы, инструменты и примеры процессов

Хакеры атакуют вручную: 74% критичных инцидентов – дело рук людей

LotL, фишинг и повторные атаки – главные тренды киберинцидентов-2024 .

От угроз к защите: в Москве состоится первая конференция VK Security Confab Max

В программе — пять ключевых направлений информационной безопасности.

SIEM-системы — сердце корпоративной безопасности

Хакеры усиливают натиск на высшие учебные заведения

Кибератаки на университеты учащаются каждую неделю. Что делать?

SOC-команды разочарованы своими инструментами кибербезопасности

Почему специалисты тратят по два часа в день на ложные тревоги?

Positive Technologies и Тинькофф готовят киберзащитников будущего

Компании запускают совместные обучающие программы на базе Центрального университета.

NDR-решения: что это такое и как они помогают выстроить надёжную киберзащиту

NDR-решения анализируют сетевой трафик для построения моделей, которые определяют, какой трафик является нормальным в сети, а затем вызывают предупреждения, если появляются отклонения.

80% ИБ-специалистов используют искусственный интеллект в своей работе

Новый опрос показал, как автоматизация кибербезопасности помогает компаниям решить проблему нехватки кадров и повысить производительность.

PT NAD еженедельно выявляет около 3000 попыток проникновения в инфраструктуру «Генбанка»

Треть этих атак имеют высокий уровень опасности

Positive Technologies проводит публичные киберучения на собственной инфраструктуре

Киберучения состоятся на «живой» инфраструктуре с публичным представлением результатов.

Positive Technologies разъясняет указ президента №250

Вебинар состоится 13 сентября в 14.00.

Вебинар «Пакет экспертизы «1С» в MaxPatrol SIEM: выявление атак на критически важные для бизнес-процессов документы»

Вебинар проведут эксперты Positive Technologies 6 сентября в 14:00.

Atos открывает новый глобальный операционный центр безопасности в Болгарии

Как сегодня действуют хакеры при кибератаках, и какие инструменты помогут грамотно выстроить защиту от вторжений?

Какие знания и навыки сегодня востребованы в сфере кибербезопасности?

Где в 2021 году получить практические навыки в области кибербезопасности?

SOC-Форум Live 2020

Дистанцированы, но не сломлены!

Интенсив «CyberSecurity: Level 0» — это 3 дня практических занятий с действующим ИБ-экспертом

В кибербезопасности самое интересное — это практика.

Опрос рабочей группы РГ 4 Исследовательского комитета D2 РНК СИГРЭ, Positive Technologies и «Ростелеком-Солар» по теме SOC в электроэнергетике

Приглашаем пройти опрос на тему построения и работы центров реагирования на киберугрозы (SOC) в компаниях электроэнергетической отрасли.

Семинар "Подходы к построению систем централизованного управления информационной безопасностью. Методики, решения, опыт реализации"

29 апреля 2009 г. в Москве состоится семинар «Подходы к построению систем централизованного управления информационной безопасностью. Методики, решения, опыт реализации».