Центр мониторинга

кибербезопасности

(SOC)

Security Operation Center (SOC) — это центр мониторинга и реагирования на инциденты ИБ. SOC обеспечивает круглосуточный мониторинг событий и анализ инцидентов информационной безопасности.

В него входит:

• — команда экспертов — руководители центра, аналитики и эксперты нескольких линий, архитекторы и инженеры, обеспечивающие корректную работу технологического стека;
• — средства мониторинга, анализа и агрегации информации о событиях и инцидентах ИБ, системы защиты SOC, инфраструктура и системы хранения данных;
• — процессы управления событиями и инцидентами ИБ, ресурсами и конфигурациями, релизами и мощностями.

SOC нужен для непрерывного контроля за кибербезопасностью компании. Центр мониторинга отслеживает угрозы, выявляет события, анализирует киберинциденты в режиме 24×7, участвует в быстром реагировании на инциденты. Это минимизирует риски обнаруженных нарушений безопасности.

Благодаря SOC бизнес получает уверенность в уровне защищенности, сокращает финансовые и репутационные риски, а также может реализовать регуляторные требования по защите информации — 152-ФЗ, 187-ФЗ, Приказ ФСТЭК № 17, Указ Президента РФ № 250, Приказ ФСТЭК № 21.

Команда SOC реализует непрерывный мониторинг событий безопасности с подключенных источников, используя специализированные инструменты безопасности. В основе технологического стека SOC лежит SIEM-система, которая собирает, анализирует данные о событиях ИБ из различных источников и помогает управлять ими.

Дополнительные инструменты, например, IRP/SOAR, Threat Intelligence Platform и Vulnerability Management дают возможность:

 — агрегировать и обрабатывать информацию об инцидентах ИБ;

 — автоматизировать реагирование на кибератаки;

 — обогащать имеющуюся информацию дополнительными данными об индикаторах компрометации;

 — регулярно сканировать уязвимости.

Для подключения SOC компании нужно определить область мониторинга. Далее настраиваем защищенный канал связи между SOC и инфраструктурой компании. После согласования и утверждения регламента взаимодействия и SLA в соответствии с бизнес-потребностями компании наши специалисты подключают источники событий к Центру мониторинга кибербезопасности.

При MSSP-модели компании получают быстрый доступ к непрерывному мониторингу и анализу киберинцидентов без закупки и внедрения необходимых средств защиты в собственную инфраструктуру, а также специалистов с профильными сертификатами — CRISC, CISA, CISM, CISSP, CompTIA Security+, без затрат на найм и обучение внутренней команды.