サイバー・ペルスペクティブ
より良い質問。.
より強固なセキュリティの決定.
セキュリティスコープ、アーキテクチャ、および運用準備に関する実践的な視点。作業の背景にある論拠をお読みください。.
分析
マネージドSOCは明確なオペレーティングモデルから始まります
どのシグナルが重要か、誰がそれらを処理するか、そしてインシデントがエスカレーションされたときに何が起こるかを決定します。.
分析
インシデント発生前のエスカレーション準備
アラートは、次の決定権を持つ人が明確な場合にのみ役立ちます。危機が発生する前に、その責任の所在を明確にしてください。.
分析
セキュリティアーキテクチャ：信頼境界から始める
製品リストはアーキテクチャではありません。識別子、クリティカルなサービス、およびそれらの間をつなぐパスから始めてください。.
会話を始めましょう。
次のステップに焦点を当てましょう。.
保護し、変更し、または理解する必要があるものを教えてください。製品リストではなく、スコープから始めます。.