Скрытая угроза: как изменения в IT влияют на работу SOC

Одним из источников информации для SOC является информация об активах и изменениях в них. Процесс управления изменениями начинается, когда организация хочет внести изменения в свою инфраструктуру или другой актив. Для построения эффективного процесса и минимизации реализации недопустимых событий важно выстраивать взаимодействие функций ИТ и ИБ. Для этого в процесс управления изменениями должен быть интегрирован процесс ИБ-контроля за ИТ-изменениями.