Cisco relate l’expérience d’un analyste débutant au Black Hat SOC
· By Antonio Sedino, CTRO · Published by Reinventy Solutions Corp.
Le récit associe les processus fondés sur des agents et les outils techniques à l’accompagnement humain dans les enquêtes de sécurité.
Un article du blog Cisco décrit l’expérience d’un analyste participant pour la première fois au Black Hat SOC. Il souligne la contribution des processus fondés sur des agents, de Splunk ES, des éléments tirés des paquets et du mentorat humain à la rapidité du triage et des enquêtes dans le NOC/SOC. La source présente l’expérience de l’analyste, et non une comparaison de performances mesurée indépendamment.