Sprzedawca powie: „bez SOC jesteście nadzy”. Czasem to prawda dla dużej organizacji z dyżurem i procesami. Dla małej firmy częściej prawda brzmi inaczej: najpierw domknij podstawy, potem dopiero myśl o monitoringu.
SOC (centrum monitorowania) bez porządku w kontach i poczcie to kamera na drzwi, które nie mają zamka. Alerty będą, a i tak wejdą starym panelem albo skrzynką bez MFA.
Czego ten tekst nie sprzedaje
Nie sprzedaje abonamentu „pełnego SOC”. Nie obiecuje, że po tygodniu „będziecie bezpieczni w 9/10”. Opisuje kolejność, którą da się zrobić bez dyżuru 24/7.
Kolejność 1–2–3 (zanim monitoring)
1. Konta i kto ma klucz
- lista osób z dostępem do poczty, dysków, paneli,
- odejścia: konta wyłączone, nie „zostawione na urlopie”,
- MFA tam, gdzie da się włączyć bez chaosu — choćby checklista passkeys / MFA.
Bez tego każdy alert SOC będzie spóźniony: ktoś już ma hasło albo sesję.
2. Poczta i przelewy
- reguły przekierowań w skrzynkach,
- drugi kanał przy zmianie numeru konta (weryfikacja zmiany rachunku),
- jasne: kto może wysłać fakturę „z firmowego” maila.
Wiele strat MŚP to nie ransomware na slajdzie — to przelew po mailu z przejętej skrzynki.
3. Ekspozycja i backup
- co wisi w internecie: stare strony, RDP, panele — co widać z internetu i arkusz ekspozycji,
- kopia, której ransomware / złośliwy admin nie skasuje jednym kontem,
- jeden test: czy da się odtworzyć coś ważnego (nie „mamy backup w chmurze”).
Dopiero gdy te trzy bloki nie bolą przy szczerej odpowiedzi, rozmowa o SIEM / SOC ma sens. Inaczej płacisz za hałas.
Gotowy plan na siedem dni
Jeśli chcesz checklistę dzień po dniu bez kupowania narzędzia: Tydzień domknięcia. To darmowy produkt na stronie — nie retainer.
Kiedy jednak monitoring
Gdy macie już MFA, porządek w dostępach, znaną ekspozycję, przetestowaną kopię i kogoś, kto czyta alerty w sensownym czasie. Wtedy narzędzie ma o co zahaczyć. Wcześniej — kolejność.
Nie wiesz, od którego bloku zacząć? Od czego zacząć albo wycena zakresu. Formularz zwykle 1 dzień roboczy; telefon chwilowo niedostępny. To nie jest dyżur SOC.