Randommind
Добрый день коллеги. Где можно найти рекомендации, сколько офицер по ИБ может отслеживать сотрудников в ДЛП. Понятно что количество событий зависит от политики. Но все же, может есть у кого инфа. Допустим один офицер на 200 сотрудников. Опять же понимаю, что все очень индивидуально. Есть средний какой то показатель?
Вопрос не корректен, это как спросить "сколько сотрудников должно работать в siem". Всё зависит от задачи, которую собираются решить посредством использования инструмента DLP