IZ:SOC - Security Operation Center компании «Информзащита»

IZ:SOC — центр мониторинга и противодействия кибератакам

МЫ ЗНАЕМ ПРО SOC ВСЕ

от качественного сервиса мониторинга 24x7, до построения собственного центра мониторинга с учетом лучших практик и ваших возможностей

Услуги сервиса IZ:SOC

IZ:SOC сегодня

Цифры и факты

Современные атаки часто проходят незамеченными для систем безопасности. Только обладая опытом, навыками и знаниями можно в потоке событий по косвенным признакам выявить актуальные угрозы. IZ:SOC помогает вам оставаться в безопасности.

Сервисы IZ:SOC – индивидуальный подход, качество и профессионализм.

Подробнее

>7 млрд

анализируемых событий в сутки
от 2 недель

скорость подключения к IZ:SOC
>100 000

обработанных инцидентов
от 15 минут

время регистрации инцидента
>550

уникальных правил корреляции для выявления инцидентов
>75%

покрытие MITRE ATT&CK

Услуги

Все услуги

Основная задача IZ:SOC — защищать информационные активы заказчика благодаря реализации концепции раннего обнаружения и предотвращения возникающих угроз.

Предотвращение

Комплексный анализ защищенности Оценка готовности компании к кибератакам

Выявление

Сервисный SOC Гибридный SOC

Реагирование

Расследование и реагирование на инциденты

Построение SOC и консалтинг

Построение SOC Модернизация/развитие SOC

Вам нужно обратиться в IZ:SOC, если:

Мониторинг ИБ ведется не круглосуточно

Злоумышленники работают в ночное время и могут находиться в других часовых поясах. Необходимо обеспечить защиту организации 24х7 и непрерывную работу с подозрениями на инциденты ИБ.
Отсутствует единая картина происходящего в инфраструктуре

В организации есть разрозненные средства защиты, но отсутствует единая точка контроля ИБ. Для качественного и оперативного обнаружения инцидента все данные необходимо сопоставлять в едином месте.
Инциденты ИБ уже происходили в организации

Даже если ранее не было значимых репутационных или финансовых потерь, это не застраховывает от будущих инцидентов.
Не хватает специалистов по мониторингу ИБ

Служба ИБ в компании обычно выполняет только настройку и администрирование средств ИБ. Для эффективного мониторинга инцидентов ИБ организации необходима отдельная команда.
Текущий уровень настройки средств защиты не позволяет обнаружить современные угрозы

СЗИ могут быть неэффективно настроены, а в SIEM - малое количество и/или слабые по экспертизе правила корреляции.
Нужно соблюдать требования законодательства

Согласно №187-ФЗ субъекты КИИ обязаны незамедлительно информировать об инцидентах ФСБ, а также при осуществлении деятельности в банковской сфере - ЦБ РФ.

Преимущества подключения к IZ:SOC

Сегодня для противодействия киберугрозам уже недостаточно просто полагаться на наличие даже самых совершенных систем безопасности. Во-первых, современную атаку можно обнаружить лишь путем постоянного контроля и сопоставления происходящих в информационной системе событий.

Полный цикл противодействия кибератакам
Круглосуточный мониторинг
Гарантированный уровень сервиса
Прогнозируемые затраты
С вами будут работать высококвалифицированные эксперты
Индивидуальный подход к вашей защите
Организуем обмен информацией об инцидентах с регуляторами
Удобный личный кабинет заказчика
Собственный IRP Spaceview

Варианты предоставления услуг

Мы предоставим вам качественный сервис мониторинга инцидентов 24х7, параллельно помогая построить собственный SOC и передавая экспертизу вашим специалистам.

Сервисный

Предоставляем оборудование для подключения
Выявляем инциденты на базе контента, разработанного с учетом нашего многолетнего опыта и экспертизы аналитиков
Адаптируем контент под инфраструктуру и ваши пожелания
Разрабатываем и улучшаем базу сценариев выявления новых атак
Предоставляем личный кабинет для каждого заказчика, где публикуем информацию о состоянии безопасности вашей инфраструктуры в режиме реального времени
Гарантируем соблюдение SLA на каждом этапе обработки инцидента

Собственный

Делимся опытом и помогаем выстраивать эффективные процессы
Разрабатываем правила корреляции любой сложности под ваши нужды
Проводим пилотирование решений для выбора наиболее подходящего под задачи заказчика
Осуществляем техническое проектирование и внедрение выбранных решений
Прорабатываем варианты масштабирования существующих у заказчика решений
Оказываем консультации и поддержку специалистам заказчика

Гибридный

Предлагаем варианты комбинирования преимуществ сервисного и собственного SOC:
Оборудование и ПО заказчика;
Специалисты L1, L2, L3 на стороне IZ:S0C
Оборудование и ПО заказчика;
Специалисты L1, L2 заказчика;
Специалисты L3 на стороне IZ:SOC
Оборудование и ПО заказчика;
Специалисты L2, L3 заказчика;
Специалисты L1 на стороне IZ:SOC
Часть оборудования и ПО заказчика;
Часть оборудования на стороне IZ:SOC;
Специалисты L1, L2, L3 полностью на стороне IZ:SOC
Ваш вариант, который мы всегда готовы обсудить

Лицензии и сертификаты

Заказчики

Эти компании уже доверили IZ:SOC свою защиту