Что такое 1 линия или работа 24 / 7 / 365?
![](/media/photo1670410006-0eefff009565-thumbnail-1500.png)
Первая линия – это инженеры мониторинга, которые отвечают за своевременную реакцию на возникший инцидент и его анализ, фильтрацию ложных срабатываний, а также за подготовку аналитической справки по всем типизированным инцидентам.
Первая линия работает посменно, чтобы обеспечить реагирование и разбор инцидентов в режиме 24х7.
Инженеры информационной безопасности 1-го уровня осуществляют первичную обработку киберинцидентов - так называемый «триаж» или распределение и первичный отсев явных ложных срабатываний систем (такие события и инциденты называются ложноположительными, в английской литературе употребляется термин False Positive). Специалисты 1-го уровня в работе опираются, как правило, на заранее созданные в SOC-Центре сценарии реагирования (англ. Playbooks), в которых указана последовательность шагов, которые надо оперативно предпринять при поступлении того или иного типа инцидента. В случае, если инженер 1-го уровня может самостоятельно выполнить все действия, он осуществляет реагирование своими силами. Если он столкнулся с необходимостью эскалации инцидента, то он передает его на следующий уровень - инженеру 2-го уровня.
Более подробно по ссылкам:
Инстаграм: https://www.instagram.com/msspglobal/
Сайт: https://mssp.global/
Comments 0
Login to leave a comment