เบื้องหลัง 15 นาทีแรก เมื่อนักวิเคราะห์ SOC เจอเหตุการณ์ไม่ปกติ
เบื้องหลัง 15 นาทีแรก เมื่อนักวิเคราะห์ SOC เจอเหตุการณ์ไม่ปกติ หลายคนอาจจะนึกภาพว่าเมื่อนักวิเคราะห์ศูนย์ปฏิบัติการความปลอดภัย (SOC) ได้รับแจ้งเตือนเหตุการณ์ผิดปกติ พวกเขาจะพุ่งเข้าใส่หน้าจอคอมพิวเตอร์ ทำการวิเคราะห์ข้อมูลเชิงลึกอย่างซับซ้อนในทันที แต่นั่นเป็นเพียงภาพในฝัน หรือในหลักสูตรอบรมเท่านั้น ความจริงแล้ว การทำงานในช่วง 15 นาทีแรกนั้น สำคัญมาก และแตกต่างออกไปอย่างสิ้นเชิง มันคือช่วงเวลาของการ…