Михаил Назаров (Кросс технолоджис) про эволюцию SOC: модели, трудности и зоны ответственности

Редакция CISOCLUB посетила SOC Forum 2025 и сняла для вас интервью с Михаилом Назаровым, директором по сервису ГК «Кросс технолоджис». Вопросы: 0:14 Как сегодня компании выбирают между разными моделями построения SOC — on-premise, аутсорсом или гибридной схемой? 2:32 Какие трудности чаще всего возникают при обслуживании и постоянном мониторинге средств защиты информации в таких моделях? 4:43 Насколько важно объединять мониторинг СЗИ с анализом сетевой активности, чтобы видеть полную картину угроз? 6:20 Как меняется подход к защите IoT-устройств, когда они становятся частью общей системы мониторинга безопасности? 8:30 Почему классический SOC уже не может ограничиваться только инцидентами ИБ и должен отслеживать, например, утечки данных и фишинг-кампании против компании? Подписывайтесь на CISOCLUB: https://www.youtube.com/c/CISOCLUB?sub_confirmation=1 https://vk.com/cisoclub https://t.me/CISOclub https://dzen.ru/cisoclub?favid=254165162 https://rutube.ru/channel/25483878/ https://max.ru/cisoclub Реклама. АО "Кросс технолоджис", ИНН: 7707756806, Erid: 2SDnjeRBdpb