Cyber Threat Resilience Team – Security Operation Center (SOC) Threat Sharing platform fejlesztése

Egy Security Operation Centerben nagyvállalati ügyfelek informatikai rendszereinek monitorozása történik. Ez a gyakorlatban a SIEM (Security Information and Event Management System) rendszerekben keletkező riasztások kivizsgálását jelenti. Egy hálózat kialakítása a cél, mely az egyes nagyvállalati ügyfeleknek továbbítja az előbb említett események eredményeit, a megfelelő szűrt feltételeknek megfelelően, az ügyfelek kilétének titokban tartása mellett. Ezenfelül egy távoli telepítő létrehozása az ügyfelek számára, mely a terméket feltelepíti egy másik instancera lokális beavatkozás nélkül.

Komáromi András

2023-01-15

Támogató: T-Systems Magyarország zrt.