Perspectives
Analyse
-
Un SOC infogéré commence par un modèle opérationnel clair
Décidez quels signaux comptent, qui les gère et ce qui se passe lorsqu'un incident est escaladé.
-
Préparer l'escalade avant un incident
Une alerte n'est utile que lorsqu'un responsable est désigné pour la décision suivante. Rendez cette responsabilité explicite avant qu'une crise ne survienne.
-
Architecture de sécurité : commencez par les frontières de confiance
Une liste de produits n'est pas une architecture. Commencez par les identités, les services critiques et les chemins qui les relient.