テーマ:ブログ 貴組織のための正しいSOCモデルの選択(15) The hybrid SOC model can reduce the cost of 24/7 operations; thus, it is well-suited for small to midsize enterprises and especially for those working extensively with third parties. Furthermore, it allows the organization to maintain stable security operations while internal capabilities are developed internally. During this time, any resource gaps will be filled, and existing security resources can shift their focus to other activities such as deeper investigations of incidents.ハイブリッドの SOC モデルは1日24時間・週7日運用のコストを減らすことができます;それで、それは中小企業のためや、そして特に広範囲にサードパーティーと働いている人たちに良く適しています。 さらに、内部能力が内部で開発される一方で、それは組織が、安定した機密維持運用を保守することを可能にします。 この期間、どんな情報源のギャップでも満たされるでしょう、そして既存の機密保持リソースが彼らの焦点を付随事件のもっと深い調査のような他の活動に移すことができます。Driving adoption of this model are a shortage and gap in availability of skills and expertise, general budget constraints, and the considerable cost of 24/7 security operations. As an example, Gartner has seen increased interest in and adoption of co-managed SIEM services (see“How and When to Use Co-managed Security Information and Event Management”).このモデルの運転の採用が欠乏である、そして技能の利用率と専門知識、一般会計拘束知識、そして1日24時間・週7日保安性オペレーションのかなりのコストで開きを示してください。 例として、ガートナーは、共同管理 SIEM サービス(「どのように、いつ共同管理セキュリティ情報とイベント管理を使うべきか」参照)の関心とその採用の増加を見てきています。However, if the security operations budget is constrained, the priority should be on keeping high business value and critical security functions in-house. Examples of these include IT security infrastructure architecture design, integrated risk management (IRM) and device management of security devices. Service providers of MSSs shine in their security event monitoring, detection and incident response capabilities. They can also provide assistance for burst or unusual events during peak times and holidays, or during facilities failures and outages.しかしながら、もし機密保持運用予算が制限されるなら、優先度は高いビジネス価値を保つことと危機的機密保持機能を企業内におくことにあるべきです。 これらの例は IT 機密保持インフラ体系設計、統合された危機管理(IRM)と機密保持デバイスのデバイスの管理を含みます。 MSSのサービスプロバイダーたちは、彼らのセキュリティー出来事監視、検知と付随事件反応能力で輝きます。 彼らはピークの時間と休日の間に、あるいは設備故障と機能停止の間に同じく破裂、あるいは異常な事象のための援助を提供することができます。==================================================