Cisco racconta l’esperienza di un analista al suo primo Black Hat SOC
· By Antonio Sedino, CTRO · Published by Reinventy Solutions Corp.
Il resoconto collega flussi di lavoro basati su agenti e strumenti tecnici all’affiancamento umano nelle indagini di sicurezza.
Un articolo del blog Cisco descrive l’esperienza di un analista al suo primo Black Hat SOC. Evidenzia il contributo di flussi di lavoro basati su agenti, Splunk ES, evidenze ricavate dai pacchetti e affiancamento umano alla rapidità di valutazione iniziale e indagine nel NOC/SOC. La fonte presenta l’esperienza dell’analista, non un confronto prestazionale misurato in modo indipendente.