Доброго дня! Сейчас проходим этап формирования SOC и возник вопрос: ограничиться ли только внедрением KEDR (Endpoint detection and responce), при том что у нас также будет SIEM (система мониторинга). Либо же внедрить KEDR (который вроде как является продвинутым антивирусом) + дополнительно антивирус (Kaspersky endpoint security). Наш поставщик услуг говорит нам, что желательно оба эти решения интегрировать, чтобы они работали в связке. Но для чего конкретно нам необходим отдельно KES (если вроде как весь его функционал покрывает KEDR), пока непонятно. Ниже прикрепляю сводную таблицу по функционалу. Уверен, что наверняка среди нас есть эксперты с опытом внедрения SOC. Прошу дать своё оценочное суждение и видение данного вопроса. Спасибо!
Простой
