Как измерить эффективность SOC: подходы и лучшие практики

Зачем и как измерять эффективность ИБ в целом и SOC в частности? На эти вопросы ответит Алексей Лукацкий, бизнес-консультант по информационной безопасности компании Positive Technologies .

В ходе трансляции вы узнаете:

• на какие показатели следует обратить внимание при мониторинге основных процессов SOC;
• как уйти от измерения числа инцидентов и сосредоточиться на бизнес-ориентированных показателях;
• что означают формулы TTA > TTR/ TTR < TTA и в чем их различие;
• примеры кумулятивных метрик для SOC;
• интересные способы для оценки эффективности.

Кроме этого, Алексей приведет реальные примеры из практики, которые помогут внедрить новые метрики в любой компании. Регистрируйтесь и присоединяйтесь .