Скільки коштує підключення до SIEM + 24/7 Triage і що входить у SLA?
Від чого залежить вартість? Основні фактори:● кількість користувачів;● кількість endpoint;● обсяг логів на добу;● кількість інтеграцій;● рівень SLA;● необхідність Incident Response. Типові бюджети Невелика компанія50-100 endpoint:впровадження: $2 000-10 000SOC/MDR: $1 500-5 000/міс Середня компанія100-500 endpoint:впровадження: $5 000-30 000SOC/MDR: $5 000-15 000/міс Велика організація500+ endpoint:впровадження: від $20 000SOC/MDR: від $15 000-50 000+/міс Що входить у 24/7 Triage Рівень L1моніторинг алертів;первинна перевірка;фільтрація false positives;створення інцидентів. Рівень L2аналіз компрометації;визначення масштабу атаки;рекомендації щодо реагування. Рівень L3Incident Response;форензика;Threat Hunting;розробка нових детекцій. Типовий SLA Критичний інцидентпідтвердження: 15-30 хвилинескалація: до 1 години Високий пріоритетпідтвердження: до 1 годиниескалація: до 4 годин Середній пріоритетдо 8 годин Низький пріоритетдо 24 годин Що повинно входити додатково● щомісячні звіти;● MITRE ATT&CK coverage;● tuning детекцій;● Threat Intelligence;● Threat Hunting;● рекомендації щодо покращення захисту. Якісний сервіс SIEM + 24/7 SOC повинен не лише обробляти алерти, а й забезпечувати постійне покращення детекцій, зменшення false positives та підтримку Incident Response.