Security operation center (SOC)

Security Operation Center (SOС) — комплексное решение для обеспечения защищенности ИТ-инфраструктуры, которое основывается на непрерывном контроле, мониторинге и реагировании на инциденты информационной безопасности. 

 

Основной целью SOС является противодействие кибератакам и проактивная защита компонентов ИТ-инфраструктуры от внешних и внутренних киберугроз. 

 

Мы предлагаем следующие функции SOC: 

 

  • Мониторинг событий информационной безопасности
  • Выявление, реагирование и предотвращение инцидентов ИБ
  • Регуляторное сканирование на уязвимости 
  • Учет и контроль компонентов ИТ-инфраструктуры

 

Центр управления информационной безопасностью (SOC) значительно повышает общий уровень информационной безопасности, а также обеспечивает выполнение законов и стандартов ГОСТ.

 

Зачем вам SOC?

 

  • Контролируйте защищенность информационной инфраструктуры в бесперебойном режиме
  • Предотвращайте взломы, утечки и другие неблагоприятные последствия
  • Выполняйте требований регуляторов
  • Экономьте бюджет за счет сокращения CAPEX

 

Мы постоянно совершенствуем экспертизу команды и накапливаем собственные статистические данные по инцидентам ИБ.

 

По результатам каждого отчетного периода мы предоставляем Отчет в электронном виде, из которого можно получить следующие сведения: 

 

  • Краткие выводы о состоянии защищенности компонентов ИТ-инфраструктуры
  • Общий перечень событий, зарегистрированных за отчетный период
  • Описание инцидентов ИБ, выявленных за отчетный период
  • Выявленные проблемы в процессах обеспечения ИБ
  • Перечень подозрительных событий ИБ, не являющихся инцидентами
  • Описание уязвимостей и способов их устранения
  • Информацию об изменении состава компонентов ИТ-инфраструктуры

 

Дополнительно отчет может содержать и другую информацию, относящуюся к результатам оказания Услуги за период.

 

Мониторинг событий безопасности в ИТ-инфраструктуре Клиента выполняется для оперативного выявления инцидентов ИБ. В основе Мониторинга событий лежит анализ большого количества событий безопасности, который выполняется командой аналитиков сервиса SOC при помощи SIEM-системы. «SIEM-система (Security information and event management) является одним из базовых компонентов любого коммерческого SOC, которая в режиме реального времени обрабатывает события безопасности согласно пред настроенным правилам (правилам корреляции)».

Таким образом, выявление инцидентов ИБ производится на ранней стадии, что позволяет не допустить возможных негативных последствий, связанных с поздним реагированием и недостатками при их выявлении.