Подходы к мониторингу киберинцидентов активно меняются. Этот процесс начался еще 5-6 лет назад, когда ИБ-специалистам пришлось столкнуться с рядом серьезных кибергруппировок. Не последнюю роль здесь сыграла атака Carbanak на банки. На фоне нарастающей угрозы также были сформированы требования к функциям и задачам центров ГосСОПКА. Отражением изменений как ИБ-ландшафта, так и принципов регулирования стало появление новой, более совершенной модели SOC, которая вышла за рамки мониторинга.

https://www.securitylab.ru/analytics/527815.php