Специальное предложение - 1 месяц GPU Cloud бесплатно!

sales@itglobal.com

+7 812 313-88-15

Контакты

Security Operations Center

Security Operations Center

Противодействуйте кибератакам и управляйте информационной безопасностью в режиме реального времени

3 линии

поддержки 24х7

>1000

правил корреляции

Лицензия

ФСТЭК РФ на мониторинг

Что такое Security Operations Center

Security Operation Center (SOC) — сервис, который помогает защищать ИТ-инфраструктуру компании, обнаруживая атаки раньше, чем злоумышленники успевают нанести вред. Основная задача — мониторинг и предотвращение киберугроз в реальном времени.

Как работает SOC

Раннее выявление угроз

Непрерывно сопоставляет данные из событий безопасности с разработанным набором недопустимых событий и выявляет потенциальные угрозы

Оповещение и реагирование

В случае выявления потенциальной угрозы сервис быстро принимает меры для нейтрализации подозрительных событий ИБ до того, как они смогут причинить ущерб

Зачем это бизнесу

Предотвращение кибератак

Снижает вероятность успешных атак и уменьшает связанные риски

Поддержание непрерывности работы

Обеспечивает стабильность функционирования систем и предотвращает простои

Соответствие требованиям

Помогает выполнять законодательные и отраслевые стандарты по защите данных

Протестируйте SOC: 30 дней бесплатного доступа

Что входит в услугу

Сбор журналов событий на компонентах инфраструктуры
Детектирующая логика обнаружения атак
Время реагирования на инциденты
Порядок уведомления об инцидентах и подозрительных действиях
Качество сведений для реагирования на инциденты
Клиентский кабинет SOC

Заказать бюджетную оценку

ㅤ

Используемые технологии

Security Operations Center

Архитектура компонентов сервиса и функций личного кабинета SOC

Компоненты EDR

Предотвращение вредоносной активности на конечных точках: подключенных к сети рабочих станциях, серверах, устройствах Интернета вещей и т.д.

Компоненты Threat Intelligence

База знаний об угрозах, полученных в результате анализа и интерпретации данных

Как SOC обрабатывает подозрительные события

Приоритет	Время оповещения	Способ оповещения
Критический	Не более 30 минут после выявления подозрительного события	1. Личный кабинет 2. Сообщение в Telegram-чат 3. Звонки на телефоны /электронная почта и др.
Высокий	Не более 40 минут после выявления подозрительного события	1. Личный кабинет 2. Сообщение в Telegram-чат 3. Звонки на телефоны /электронная почта и др.
Средний	Не более 60 минут после выявления подозрительного события	1. Личный кабинет 2. Сообщение в Telegram-чат 3. Звонки на телефоны /электронная почта и др.
Низкий	Не более 90 минут после выявления подозрительного события	1. Личный кабинет 2. Сообщение в Telegram-чат 3. Звонки на телефоны /электронная почта и др.

Типовые анализируемые события

Запуск/остановка служб

и процессов в ОС

Изменение привилегий

для учетной записи

Попытки сброса/

изменения пароля

Неуспешный вход учетной записи в систему

в рабочее/не рабочее время

Изменение политик регистрации

событий безопасности

Изменение параметров технических средств

защиты информации

Множественные неуспешные попытки аутентификации

Очистка/удаление журналов регистрации событий

Отключение/изменения уровня логирования

Выход из системы

Изменение привилегий для учетной записи

Запуск несанкционированых скриптов

Типовые источники событий

Серверы под управлением ОС Windows/Linux/иные ОС

Проведение очных интервью с ответственными за обеспечение ИБ, администрирование ИТ-инфраструктуры и бизнес-процессов

AD (ActiveDirectory) / LDAP

Средства защиты информации

Система антивирусной защиты от вредоносного ПО
Системы защиты от несанкционированного доступа
IPS/IDS (Система обнаружения/предотвращения вторжений)
NGFW Next-Generation Firewall
WAF (web application firewall)
Другие CPB

Сетевое оборудование

Прикладное программное обеспечение

Электронная почта
Централизованное управления виртуальной инфраструктурой
Система управления базами данных (СУБД)
Веб сервер
Система резервного копирования и архивирования
CRM (customer relationship management)
IDM (identity and Access Management) / PAM (privileged access management)
ERP (Enterprise Resource Planning)

Этапы внедрения и эксплуатации

Установка сетевой связанности между инфраструктурой Клиента и сервисом SOC

Для подключения необходим сетевой инженер Клиента. Подключение производится совместно с командой сервиса SOC. От 1 до 3 рабочих дней
Предоставление дистрибутива агентов SOC

Со стороны клиента не требуются специалисты. В течение суток
Установка агентов на компоненты ИТ-инфраструктуры Клиента

Для установки агентов со стороны Клиента необходим системный администратор отвечающий за установку ПО на серверах, и рабочих станциях. От 1 до 3 рабочих дней
Установка лог-коллектора

Для установки агентов со стороны Клиента необходим системный администратор отвечающий за установку новых компонентов ИТ-инфраструктуры. В зависимости от типа компонента возможно безагентное подключение к сервису SOC. При таком способе подключения в ИТ-инфраструктуру клиента устанавливается ВМ. Образ виртуальной машины лог-коллектора предоставляется специалистами сервиса SOC. От 1 до 3 рабочих дней
Настройка передачи событий безопасности с сетевого оборудования Клиента

Для настройки передачи событий безопасности с сетевого оборудования со стороны Клиента потребуется сетевой инженер или системный администратор. От 1 до 2 рабочих дней
Настройка расширенного логирования на всех компонентах ИТ-инфраструктуры Клиента

Со стороны Клиента потребуется системный и сетевой инженеры. Инструкции по настройке предоставляют специалисты сервиса SOC. от 1 до 3 рабочих дней
Передача, анализ, хранение и непрерывный мониторинг событий безопасности в режиме 24/7

После успешного внедрения, сервис переходит в режим постоянного мониторинга, в рамках которого специалисты на разных уровнях поддержки анализируют все подозрительные события ИБ. Реакция Клиента требуется только в случае подтверждения подозрительных событий или инцидентов ИБ.

Услуга позволяет выполнить требования

ГОСТ Р 57580.1-2017: меры МАС.1-МАС.8, МАС.10-МАС.23 (возможный прирост к оценке по ГОСТ — 0,06);
Приказ ФСТЭК России №21 и №17: требования РСБ.1-РСБ.7, РСБ.8 (17-й приказ);
ФЗ-187: Статья 4. Принципы обеспечения безопасности критической информационной инфраструктуры, включая требования по ГосСОПКА;
PCI DSS: требования 10.1 (включая подпункты), 10.2 (включая подпункты), 10.3 (включая подпункты), 10.5 (включая подпункты), 10.6 (включая подпункты), 10.7 (включая подпункты), 10.8.;
Приказ ФСТЭК России №239: АУД.4-АУД.9.