Вопрос о том, сколько стоит Security Operations Center, звучит постоянно и мне, в рамках множества проектов по проектированию SOC, в которых я участвовал и участвую, приходится часто на него отвечать. Скажу сразу, однозначного ответа на этот вопрос нет и зависит он от множества факторов, которые должны быть определены в так называемой сервисной стратегии, которая и определяет, что из себя должен представлять SOC, какие сервисы он будет представлять, какая модель функционирования SOC планируется, сколько персонала должно быть и какой квалификации, какие технические решения будут применяться и насколько готовы помещения для размещения своей команды? Вопросов много. Ответы на них приводят нас к множеству ветвлений, каждое из которых, в итоге, и позволяет получить итоговую стоимость. В рамках проектирования SOC может даже создаваться отдельный документ «Финансовая модель SOC».
И не верьте, когда вам говорят, что аутсорсинг дешевле. Это не совсем корректный ответ. Аутсорсинг — это совсем иная структура затрат и иная статья бюджета. И вообще, неверно делить все SOCи на собственные и аутсорсинговые. Мне приходилось участвовать в проектировании SOCа, в котором все затраты на железо и софт легли на заказчика, а весь персонал был в аутсорсинговой компании. Какой это вариант SOCа? А если у меня все основные сервисы реализованы in-house, а для реверсинга вредоносного ПО и получения данных Threat Intelligence используются внешние компании? Это какой SOC? Более того, SOCи имеют привычку каждый год меняться — то один сервис из in-house уйдет на аутсорсинг, то другой вернется с аутсорсинга в родное лоно. Поэтому деление на два типа SOCов очень условное, как и выстраивание плана финансирования SOCа, который тоже должен учитывать различные аспекты и нюансы. Сегодня мы сидим в общем помещении с ИБшниками компании, завтра пересели в отдельное помещение (надо считать мебель и, возможно, затраты на аренду), послезавтра нам выделили отдельную комнату (war room) для ситуационного анализа и демонстрации красивых плазм для руководства.Моделей существования SOC существует больше двух (свой и аутсорсинговый)!
Стоимость SOC должна оцениваться не в краткосрочной (1 год), а средне- (3 года), а лучше долгосрочной (5 лет) перспективе. Тогда станет понятно, во сколько выльется вся эта инициатива!
Да, аутсорсинг может оказаться дешевле на определенном этапе, но как показывает практика, многие компании, начинавшие свой SOC с аутсорсинга, потом начинают строить что-то свое, получив за время аутсорсинга необходимые опыт и экспертизу. Но переход из аутсорсинга в in-house происходит неодновременно и это тоже влияет на стоимость. Поэтому мы в Cisco начинаем проектирование SOCа всегда с сервисной стратегии, которая является некой дорожной картой заказчика и всего его заинтересованных в мониторинге ИБ сторон, в котором фиксируются все исходные данные, от которых уже и отталкивается как сервисный каталог, и оргштатная структура SOC, а его технологический стек. Для крупных компаний это более сложный и кастомизированный документ, для небольших — более простой, но позволяющий не тратить деньги впустую (стоимость такого проектирования для небольших компаний может дешевле межсетевого экрана среднего уровня). Обо всех этих стоимостных нюансах построения и эксплуатации SOC я рассказывал на декабрьском SOC Forum 2021, видео о чем я и выкладываю:
и сама презентация:
Предварительное проектирование — залог успешного SOC!
Заметка
Сколько стоит SOC? была впервые опубликована на Бизнес без опасности .
