Связаться со мной
Мероприятия
Контакты
О компании
Решения и услуги
Блог
Личный кабинет
 
Личный кабинет
Security Operations Center
Центр управления инцидентами информационной безопасности (SOC) – является связующим звеном между всеми средствами и процессами кибербезопасности организации, позволяя в режиме реального времени осуществлять централизованный мониторинг и управление событиями ИБ
Заказать консультацию
Какие задачи решает SOC система?

  • Мониторинг событий информационной безопасности

    непрерывный сбор событий информационной безопасности с различных объектов IT-инфраструктуры и передача по защищенному каналу в Security Operations Center
    1
  • Контроль защищенности
    регулярное тестирование защищенности ресурсов и отслеживание уязвимостей в ПО
    2
  • Анализ угроз информационной безопасности
    постоянный мониторинг открытых источников для выявления угроз, актуальных для ИТ-инфраструктуры заказчика.
    3
  • Расследование инцидентов
    соответствующий набор правил, который позволяет автоматически регистрировать инциденты, требующие расследования со стороны экспертов. Весь процесс работы с инцидентами - в SIEM-системе.
    4
  • Противодействие компьютерным атакам
    эксперты оперативно реагируют на атаки, связываются с ответственными специалистами заказчика и помогают вносить необходимые изменения в IT-инфраструктуру для своевременного реагирования на угрозы.
    5
  • Повышение осведомленности сотрудников организации по вопросам информационной безопасности
    сотрудники регулярно получают рассылки об актуальных угрозах, проходят online-обучение по информационной безопасности.
    6
  • Консультирование по вопросам совершенствования системы обеспечения информационной безопасности
    накопленный опыт позволяет экспертам состаить детальный план по совершенствованию существующей у заказчика системы обеспечения ИБ и помочь его реализовать.
    7
Этапы внедрения:
1
Формулировка целей, задач и ключевых параметров SOC
2
Обследование инфраструктуры и выбор технических средств
3
Установка необходимых средств защиты и мониторинга, а также их настройка
4
Выбор подходящей SIEM и её настройка в зависимости от особенностей компании
5
Создание правил корреляции событий
6
Название команды SOC
Заказать консультацию
Дополнительно:
Пентест
Обучение внутренний аудит
Обучение ISO
Сопровождение в СУИБ