| Разработчики: | Ростелеком |
| Технологии: | ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
Содержание |
Сервисы ИБ от Ростелеком
Предоставление сервисов ИБ из облака (РТК MSSP)
- Managed Security Services Provider[1]
- Провайдер управляемых сервисов безопасности
Традиционный подход к ИБ
MSSP: TELCOCLOUD+SOC
MSSP: ВЦОД+TELCOCLOUD+SOC
Мониторинг и реагирование на инциденты ИБ (РТК SOC)
- Security Operation Center
- Оперативный центр мониторинга информационной безопасности
Данные 2017 года
SOC: технологии-процессы-люди
Мониторинг трафика и защита от DDOS-атак
- Distributed Denial Of Service Protection
- Защита от распределенных атак типа «отказ в обслуживании»
Анти-DDoS: Ключевые преимущества
_%D0%A0%D0%A2%D0%9A_SOC.jpg)
Отраженные атаки (Public reference) РТК SOC
Почему сервисы ИБ от Ростелеком
Управление навыками кибербезопасности (Security Awareness)
- Повышение осведомленности персонала в области ИБ.
- Постоянный контроль, фокусировка и актуализация.
Соответствие требованиям (Compliance)
- Платформа оценки, контроля и управления соответствием требованиям регуляторов в области ИБ (ПДн, ГИС, СТО БР, ОТИ)
Примечания
- ↑ Использованы данные презентации "Информационная безопасность. Сервисная модель в действии" - CNews «ИБ в финансовом секторе», 07 июня 2017 г.
| Заказчик | Интегратор | Год | Проект |
|---|---|---|---|
| - Радиочастотный центр Центрального федерального округа (ФГУП "РЧЦ ЦФО") | Ростелеком | 2017.03 |  |
Править
Короткая ссылка
| Просмотров: 8523
Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (93) Positive Technologies (Позитив Текнолоджиз) (32) SearchInform (СёрчИнформ) (19) Softline (Софтлайн) (19) Инфосистемы Джет (16) Другие (187) SearchInform (СёрчИнформ) (3) Лаборатория Касперского (Kaspersky) (2) Positive Technologies (Позитив Текнолоджиз) (2) RED Security (Прикладная техника) ранее МТС RED (2) Softline (Софтлайн) (2) Другие (12) SearchInform (СёрчИнформ) (8) Softline (Софтлайн) (6) Positive Technologies (Позитив Текнолоджиз) (4) Перспективный мониторинг (АО ПМ) (3) Интеллектуальная безопасность ГК (бренд Security Vision) (2) Другие (14)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (15, 94) Positive Technologies (Позитив Текнолоджиз) (23, 59) SearchInform (СёрчИнформ) (2, 20) Лаборатория Касперского (Kaspersky) (12, 19) R-Vision (Р-Вижн) (8, 17) Другие (312, 137) Лаборатория Касперского (Kaspersky) (3, 3) SearchInform (СёрчИнформ) (1, 3) Positive Technologies (Позитив Текнолоджиз) (2, 2) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2) Инфосистемы Джет (1, 1) Другие (9, 9) SearchInform (СёрчИнформ) (1, 9) Positive Technologies (Позитив Текнолоджиз) (3, 4) Лаборатория Касперского (Kaspersky) (3, 4) Перспективный мониторинг (АО ПМ) (1, 4) Интеллектуальная безопасность ГК (бренд Security Vision) (2, 2) Другие (7, 8) Positive Technologies (Позитив Текнолоджиз) (5, 15) Лаборатория Касперского (Kaspersky) (5, 4) R-Vision (Р-Вижн) (3, 4) Перспективный мониторинг (АО ПМ) (1, 4) SearchInform (СёрчИнформ) (1, 3) Другие (13, 15) Positive Technologies (Позитив Текнолоджиз) (2, 2) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 93 (1, 92) MaxPatrol SIEM - 44 (44, 0) СёрчИнформ SIEM - 20 (20, 0) R‑Vision SOAR (ранее R-Vision IRP) - 14 (14, 0) HPE ArcSight ESM (Security Information and Event Management, SIEM) - 12 (11, 1) Другие 68 СёрчИнформ SIEM - 3 (3, 0) Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 2 (0, 2) Перспективный мониторинг: Ampire Киберполигон - 1 (1, 0) Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1 (1, 0) RED Security SOC (ранее МТС RED SOC) - 1 (1, 0) Другие 8 СёрчИнформ SIEM - 9 (9, 0) Перспективный мониторинг: Ampire Киберполигон - 4 (4, 0) Positive Technologies: MaxPatrol VM (Vulnerability Management) - 3 (3, 0) Kaspersky Endpoint Detection and Response (KEDR) - 3 (3, 0) RuSIEM Система сбора информации и событий от ИТ-систем - 2 (2, 0) Другие 12 MaxPatrol SIEM - 9 (9, 0) Positive Technologies: MaxPatrol VM (Vulnerability Management) - 7 (7, 0) Перспективный мониторинг: Ampire Киберполигон - 4 (4, 0) PT Network Attack Discovery (PT NAD) - 3 (3, 0) СёрчИнформ SIEM - 3 (3, 0) Другие 24 
