SOC

- Проведение полного жизненного цикла инцидента: от первичного анализа до
закрытия/переведения в расследование.
- Координация реагирования на инциденты: взаимодействие с владельцами систем и
смежными подразделения для устранения угроз/подтверждения легитимности действий.
- Применение мер сдерживания и блокировки, включая изоляцию скомпрометированных
узлов (хостов) в случае необходимости.
- Документирование этапов сдерживания инцидента.
- Согласование заявок на предоставление доступов и изменение правил в области ИБ.
- Экспертиза запросов на сетевое взаимодействие, настройка правил ФКСУД и других систем
контроля доступов.
- Оценка соответствия запрашиваемых изменений настоящим политикам ИБ компании.
- Обеспечение соблюдения регламентов при обработке заявок.