21 лютого 2018 року Cisco оприлюднила звіт, згідно з яким в середньому 44% щоденних сповіщень про безпеку в організаціях залишаються без розслідування.
Згідно зі звітом, організації, які отримують щоденні сповіщення про безпеку, залишали без розслідування в середньому 44% таких повідомлень. Це свідчить про перевантаження операційних центрів безпеки (SOC) або неефективність налаштувань фільтрації, що створює «сліпі зони» для зловмисників.
Рекомендації:
- Проведіть ревізію правил генерації сповіщень, щоб зменшити кількість хибнопозитивних спрацювань.
- Впровадьте чіткий регламент обробки інцидентів, де кожне сповіщення має статус: отримано, розслідувано або закрито.
- Розгляньте можливість автоматизації первинного аналізу сповіщень за допомогою інструментів машинного навчання для пріоритезації критичних загроз.
Оптимізація обробки сповіщень у центрах безпеки
«Втома від сповіщень» є серйозною проблемою для операційних центрів безпеки (SOC), що призводить до ігнорування реальних загроз через надмірну кількість хибнопозитивних спрацювань. Для керівників це означає, що ефективність безпеки визначається не кількістю інструментів, а здатністю команди якісно обробляти критичні сигнали.
Практичний крок: Проведіть ревізію правил генерації сповіщень та регламентів реагування на інциденти. Замовте у Softline послугу з оптимізації налаштувань систем безпеки та впровадження автоматизації первинного аналізу для пріоритезації загроз.
Використані джерела
- cisco.com (www.cisco.com)
- newsroom.cisco.com (newsroom.cisco.com)