SOC v krízovom momente – kde končí monitoring a začína incident

Monitoring ešte neznamená zvládnutý incident. / Anotácia
Prednáška ukáže hranicu medzi technickou detekciou a reálnym riadením krízovej situácie. Vysvetlí, čo SOC vie garantovať – a čo už zostáva výlučne na strane organizácie.

rozdiel medzi alertom, incidentom a krízou
reálne limity SLA pri monitoringu
moment, keď musí rozhodovať vedenie, nie analytik
zodpovednosť zákazníka pri eskalácii a komunikácii
prechod od technickej reakcie k biznis rozhodnutiu
Bez produktových prezentácií. Prevádzkový pohľad na to, čo sa deje medzi prvým alertom o 02:14 a otázkou vedenia o 08:45.