Центр мониторинга и реагирования на инциденты ИБ

АМТ-ГРУП на базе собственного Центра мониторинга и реагирования на инциденты ИБ (SOC) предоставляет своим клиентам обширный спектр сервисов ИБ.

Основной состав сервисов ИБ

В процессе оказания сервисов заказчику доступны актуальные сведения о текущем состоянии информационных систем и ИБ, выявленных рисках, событиях и инцидентах ИБ. Через установленные периоды времени формируются отчеты, содержащие информацию для различной целевой аудитории:

• стратегические (для CEO и топ-менеджмента);
• тактические (для CISO, CIO);
• операционные (для администраторов ИБ и ИТ).

Отчеты включают информацию о состоянии и динамике ИБ, выявленных инцидентах и рисках ИБ, детальные рекомендации по их обработке.
 

Архитектура SOC

В рамках сервиса могут предоставляться специализированные инструменты с функциональными возможностями Business Intelligence (BI). Они позволяют получить дополнительные средства визуализации и аналитики, более гибкие возможности по сбору информации из различных подсистем ИБ и приложений с последующими ее анализом и предоставлением в различных срезах и степенях детализации.

Плановое и нештатное информирование персонала заказчика со стороны команды АМТ-ГРУП осуществляется в сроки и способами, определенными регламентом оказания сервиса (SLA).

Реагирование на инциденты осуществляется в различных режимах. Оно может предполагать как уведомление клиента с предоставлением соответствующих рекомендаций для дальнейшего самостоятельного устранения последствий, так и устранение инцидента экспертами АМТ-ГРУП (как дистанционно, так и с выездом на площадку клиента).

На текущий момент предусмотрено несколько различных типов SLA.

Ключевые выгоды, получаемые при использовании SOC АМТ-ГРУП:

• Готовые процессы обеспечения ИБ – заказчик получает уже готовые процессы обеспечения ИБ (фактически под ключ), включающие все необходимые компоненты, предоставляемые в рамках сервиса.
• Отсутствие капитальных затрат – не требуется проводить закупку технических средств, аппаратных платформ, программного обеспечения; все необходимые средства предоставляются в рамках сервисов.
• Увеличение возврата на инвестиции – заказчик увеличивает ROI за счет использования более дешевых внешних ресурсов, что достигается благодаря «эффекту масштаба».
• Повышение качества – заказчик получает доступ к компетенциям и экспертизе специалистов АМТ-ГРУП, с которыми можно проконсультироваться по любым возникающим вопросам обеспечения ИБ.
• Высвобождение человеческих ресурсов – не требуется нанимать дополнительный персонал; снижается нагрузка на текущих работников, т.к. существенный блок работ ложится на экспертов АМТ-ГРУП.
• Обеспечение инфраструктурного и процессного взаимодействия с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).