Современный SOC перестал быть просто системой, которая собирает и сортирует многочисленные события информационной безопасности. Для банка это уже полноценный элемент инфраструктуры, от которого зависит скорость обнаружения и расследования атак, взаимодействие подразделений и способность организации быстро реагировать на инциденты. Но чем сложнее становится банковская ИТ-среда, тем труднее провести границу между автоматизацией и работой человека. Особенно остро эта проблема проявляется там, где рядом существуют многолетние legacy-системы, микросервисы, Kubernetes, собственный SOC и внешний сервис-провайдер. Участники видеоподкаста «Банковский SOC» Национального банковского журнала и Ассоциации ФинТех, который прошел 22 сентября, обсудили, каким должен быть современный SOC в финансово-кредитной организации и почему автоматизация без выстроенных процессов способна не ускорить, а затормозить реагирование.

Участники подкаста:

Ведущий: Александр Товстолип, руководитель Управления информационной безопасности, Ассоциация ФинТех;
Константин Мушовец, директор УЦСБ SOC;
Евгений Гуляев, руководитель отдела поддержки продаж, R-Vision;
Евгений Кантышев, руководитель группы аналитики и операционного развития, Solar;
Виталий Глинский, руководитель Центра противодействия кибератакам, ДOМ.РФ Банк.

0:00:00 – Введение: темы подкаста и представление спикеров
0:04:42 – Как современный SOC мониторит разные инфраструктуры
0:10:06 – Граница ответственности между банком и внешним SOC
0:17:38 – Что российский рынок получил после ухода западных вендоров
0:23:26 – Автоматизация взаимодействия с регулятором
0:28:50 – Атаки через подрядчиков: как обнаружить и защититься
0:40:25 – Может ли ИИ заменить первую линию аналитиков
0:46:51 – Как ИИ-агенты меняют мониторинг и реагирование
0:52:01 – Будущее SOC-платформы: от SIEM к единой системе
0:56:02 – Советы заказчикам и провайдерам на год вперёд