UserGate uFactor

Мониторинг и аналитика событий информационной безопасности

SOC as a Service (SOCaaS) UserGate

SOC as a Service (SOCaaS, SOC как услуга) — это облачная услуга, предоставляющая компании возможности для мониторинга, анализа и защиты ее ИТ-инфраструктуры от киберугроз.

В отличие от традиционного Security Operations Center (SOC), SOCaaS не требует развертывания и поддержки собственной инфраструктуры, а вместо этого использует внешних поставщиков услуг для постоянного отслеживания и реагирования на инциденты безопасности. Это решение обеспечивает проактивную защиту с помощью специалистов и современных инструментов для обнаружения угроз и управления ими.

SOC as a Service UserGate

UserGate предлагает услугу по круглосуточному непрерывному мониторингу событий информационной безопасности в инфраструктуре заказчика — SOC.

Современные тенденции показывают, что атаки на информационные ресурсы происходят 24/7, а значит и защиту компании нужно поддерживать круглосуточно. Сложность атак постоянно растёт, поэтому для защиты требуется команда экспертов, способных оперативно их распознавать и реагировать на них.

UserGate предлагает доверить управление инцидентами информационной безопасности нашей команде. Вы сможете выявлять инциденты на ранних стадиях, отражать атаки в любое время, а также получите рекомендации, как не допустить новых угроз в будущем.

Преимущества SOC as a Service (SOCaaS)

круглосуточный сервис;
команда экспертов, нацеленных на защиту вашего бизнеса;
выявление инцидентов любого уровня сложности;
возможность сэкономить до 90% по сравнению с выстраиванием своей команды;
оповещение о критичных инцидентах в течение 20 минут;
помощь в пост-инцидентном ревью для предотвращения повторения инцидента;
перевод расходов из CAPEX в OPEX;
быстрое подключение услуги;
гибкий подход к потребностям вашего бизнеса.

Что входит в SOC as a Service

Мониторинг событий
Услуга круглосуточного мониторинга событий информационной безопасности включает в себя регулярный контроль и добавление источников (в случае необходимости), построение правил корреляции для систем заказчика, а также оповещения об инцидентах в рамках SLA.
Подключение и настройка источников событий
На этом этапе происходит подключение к сервису SOC и настройка сбора данных с различных источников событий безопасности в инфраструктуре.
Разработка и настройка правил выявления инцидентов
Создание и настройка правил корреляции событий информационной безопасности в системах, используемых заказчиком, с учетом процессов компании, направленное на выявление инцидентов.
Обеспечение непрерывного мониторинга
SOC as a Service работает ежедневно в режиме 24/7 для выявления инцидентов и оповещения о них.
Регистрация инцидентов и оповещение о них
Происходящие инциденты фиксируются и информация о них направляется клиенту на электронную почту. В зависимости от критичности инцидента оповещение может происходить другими способами, например, по телефону или через мессенджеры. Оповещение о критичных инцидентах происходит не более чем за 20 минут.
Анализ инцидентов
Включает сбор информации и проведение аналитики по инцидентам информационной безопасности, предоставление рекомендаций, необходимых для локализации, а также поддержку по реагированию. Клиент получает регулярную отчетность по алертам и инцидентам, происходившим в системах компании.
Выработка мер реагирования
Описание шагов, которые необходимо выполнить в системах клиента для локализации развития инцидента.
Координация при реагировании
Консультирование по возникающим вопросам и оптимизации действий для локализации инцидента.
Формирование оперативной отчетности
Используется три вида отчетов:
1. Ежемесячный отчет включает информацию о количестве обработанной телеметрии и алертов, перечень и количество зафиксированных инцидентов, статистику по SLA.
2. Еженедельный отчет включает перечень обработанных алертов и перечень зафиксированных инцидентов.
3. Карточка инцидента, используемая непосредственно для ведения инцидента.
Аналитика
Предоставление аналитики по произошедшему инциденту, включая описание действий во время инцидента и проведение ретроспективного анализа по нему для предотвращения подобных инцидентов в дальнейшем.
Подготовка аналитических отчетов
Законченная карточка инцидента с предоставлением данных в формате отчета с подробностями инцидента, включающая таймлайн, описание необходимых мер по реагированию и недопущению повторения инцидента.