Образ мышления аналитика SOC Можно встретить много статей про хардскилы аналитика SOC, но совсем немного про общие принципы, логику, ментальные ловушки, что принципиально, поскольку сколько бы мы ни были профессиональны, из-за особенностей работы человеческого мозга, мы склонны совершать ошибки. С этим ничего не сделать - это физиология, но важно об этом знать, чтобы иметь возможности компенсировать эти наши склонности, максимально снизить их влияние. Я уже не раз сетовал на то, в ИТ мы постоянно стремимся заставить человека работать как машину, а машину - как человека. Вот, еще раз поговорим о том, почему человек - не машина (хотя, последние исследования показывают, что LLM тоже ведутся, например, на красноречие. В своей статье, мой коллега, аналитик SOC, Таха Хаким касается особенностей работы человека в SOC и отмечает, что успех SOC зависит от способности команды и каждого аналитика осознавать и преодолевать ограничения собственного мышления, и это еще важнее, чем недостаточность каких-либо технических знаний. А какие это особенности - узнаете из статьи. #MDR