SECURITY OPERATIONS
Interaktiv simulering // IT + OT
En interaktiv arbetsdag

Hur svårt kan ett säkerhetslarm vara?

Under en dag i SOC:en kommer mängder av signaler från användare, servrar, identitetssystem, nätverk och OT-miljö.

De flesta visar sig vara helt legitima. Några få hör däremot ihop.

Ett larm är inte samma sak som en incident.

Din uppgift är att samla tillräckligt med kontext för att kunna fatta ett rimligt beslut.

Klockan visar tiden i den simulerade arbetsdagen. Det är inte en timer. När tiden går framåt dyker nya larm och ny information upp.
Cybersecurity slutar inte vid datorn.

I OT kan digitala händelser påverka den fysiska processen.