Когда мы говорим: «SOC», в воображении сразу же всплывают изображения большой комнаты без окон, заполненной от потолка до пола большими плоскими мониторами. Аналитики безопасности напряженно сидят за столами, получая информацию сразу с нескольких экранов, готовые наброситься даже на малейшую аномалию.
Эта картинка центра управления безопасностью или SOC действительно имеет место, но только для избранных. Такие возможности существуют для крупных предприятий, например, входящих в Рейтинг 1000 крупнейших российских компаний, для крупных государственных учреждений или финансовых организаций.
Причина проста: управление всем SOC — это грандиозная задача, требующая значительных инвестиций в технологии и персонал. Для малого и среднего бизнеса часто нецелесообразно или даже невозможно стремиться к такой среде. Вместо этого им следует стремиться создать SOC, отвечающий их потребностям, по цене, соответствующей их общим расходам на безопасность.
