Lorsque votre détection de sécurité de 2 millions de dollars échoue : votre SOC peut-il vous sauver ?

Aujourd’hui, les entreprises sont censées disposer d’au moins 6 à 8 outils de détection, car la détection est considérée comme un investissement standard et la première ligne de défense. Pourtant, les responsables de la sécurité ont du mal à justifier le fait de consacrer à leurs supérieurs des ressources plus tard dans le cycle de vie des alertes.

En conséquence, la plupart des investissements en matière de sécurité des organisations consistent en des outils de détection asymétriques et robustes associés à un SOC sous-financé, leur dernière ligne de défense.

Une étude de cas récente montre comment les entreprises disposant d'un SOC standardisé ont empêché une attaque de phishing sophistiquée qui contournait les principaux outils de sécurité de la messagerie. Dans cette étude de cas, une campagne de phishing interentreprises ciblait les dirigeants de plusieurs entreprises. Huit outils de sécurité de messagerie différents au sein de ces organisations n'ont pas réussi à détecter l'attaque, et les e-mails de phishing ont atteint les boîtes de réception des dirigeants. Cependant, l'équipe SOC de chaque organisation a détecté l'attaque immédiatement après que les employés ont signalé les e-mails suspects.

Pourquoi les huit outils de détection ont-ils échoué de la même manière là où le SOC a réussi ?

Le point commun de toutes ces organisations est un investissement équilibré tout au long du cycle de vie des alertes, qui ne néglige pas leur SOC.

Cet article exami...
[Courte citation de 8% de l'article original]