К2 Кибербезопасность: Центр мониторинга информационной безопасности (SOC)

Основные статьи:

• Ситуационные центры (определение, основные задачи)
• Security Information and Event Management (SIEM)

2024: Соответствие требованиям стандарта ГОСТ Р ИСО/МЭК 20000-1-2021

Центр мониторинга кибербезопасности от «К2 Кибербезопасность» получил сертификат Системы управления ИТ-сервисов (СУСИТ). Он подтверждает, что Центр прошел аудит и соответствует требованиям стандарта — ГОСТ Р ИСО/МЭК 20000-1-2021. Об этом когмпания К2 Тех сообщила 7 мая 2024 года.

Работа SOC базируется на трех главных элементах — технологиях, людях и процессах. СУСИТ является дополнительной гарантией того, что «К2 Кибербезопасность» выделила все необходимые ресурсы и выстроила контролируемую работу всех процессов, требуемых для предоставления стабильного и качественного сервиса Центра мониторинга кибербезопасности. Сертификат подтверждает, что в SOC налажено управление безопасностью, активами, ресурсами, инцидентами, уязвимости, бюджетом, мощностями, релизами и другими необходимыми процессами.

Согласно нашим исследованиям, почти половина (44%) крупных российских компаний заинтересована в подключении услуг SOC. При этом выбор надежного провайдера вызывает большие сложности. Аудит на соответствие требованиям государственных стандартов в области системы управления ИТ-сервисами — это стандартная практика, например, для служб техподдержки. Для коммерческих SOC сертификат СУСИТ — уникальный кейс. Это в очередной раз доказывает экспертизу команды «К2 Кибербезопасность», которая выстроила эффективные процессы для предоставления высококлассных услуг, — сказала Анастасия Федорова, Директор по развитию Центра мониторинга кибербезопасности «К2 Кибербезопасность».

В конце 2023 года SOC «К2 Кибербезопасность» также успешно прошел проверку на соответствие требованиям стандарта ГОСТ Р ИСО/МЭК 27001−2021 и получил сертификат Системы менеджмента информационной безопасности (СМИБ).

2023

Управление компонентами системы Cloud Security Services от "Крок"

Крок Облачные сервисы совместно с «К2 Тех» запустили Cloud Security Services (CSS) – комплекс мер и сервисов по обеспечению безопасности в облачных средах. Он позволяет выявлять, приоритезировать и митигировать риски безопасности и решать проблемы соответствия требованиям регуляторов по защите ИТ-инфраструктуры. Об этом Крок сообщил 7 декабря 2023 года. Подробнее здесь.

Запуск решения SOC

К2 Кибербезопасность запускает Центр мониторинга информационной безопасности (Security Operations Center, SOC). Он объединит экспертизу К2 Кибербезопасность в области защиты информации и технологии "Лаборатории Касперского". Используя платформу Kaspersky Unified Monitoring and Analysis Platform (KUMA), построенную на микросервисной архитектуре, специалисты SOC К2 Кибербезопасность смогут в режиме реального времени отслеживать, анализировать и информировать клиента об атаках как извне, так и изнутри инфраструктуры. Об этом компания К2 Тех сообщила 4 октября 2023 года.

Согласно нашему исследованию, лишь 17,5% компаний в различных сегментах экономики считают свой штат ИБ-специалистов укомплектованным. Необходимость в квалифицированных кадрах, для выполнения задач в области информационной безопасности только растет. Мы в К2 Кибербезопасность вложили много времени и ресурсов в наращивание собственной экспертизы и обучение нашей команды SOC, чтобы удовлетворить растущий спрос на грамотных ИБ-специалистов. Наш SOC – это комплексный сервис, который позволяет своевременно реагировать на инциденты ИБ и обеспечивает проактивную защиту от всех типов киберрисков, – рассказал директор по развитию бизнеса К2 Кибербезопасность Андрей Заикин.

Основная задача коммерческого SOC – обеспечение защиты информации компании-клиента и минимизация рисков кибератак. Для этого К2 Кибербезопасность использует решения «Лаборатории Касперского», в частности SIEM-систему KUMA, которая обеспечивает централизованный сбор, ускоренный анализ и корреляцию событий безопасности из различных источников данных. Решение построено на микросервисной архитектуре, что позволяет создавать и настраивать только необходимые микросервисы, расширять и кастомизировать возможности KUMA.

Мы активно сотрудничаем с ведущими отечественными компаниями, чтобы они могли предоставить нашим совместным клиентам сервис, основанный на передовых и эффективных технологиях, и обеспечить безопасность даже от самых сложных угроз. SIEM-система Kaspersky Unified Monitoring and Analysis Platform не только осуществляет централизованный сбор и анализ событий ИБ и своевременно оповещает об инцидентах, но также имеет встроенные возможности обогащения актуальными данными об угрозах и реагирования на инциденты. Мы рады партнерству с К2 Кибербезопасность, это позволяет значительно расширить на рынке сервисные предложения, объединяя наш совместный опыт и экспертизу для защиты современных организаций, – отметила Марина Усова, директор по корпоративным продажам "Лаборатории Касперского" в России.

Важным аспектом для обеспечения безопасности также является корректная настройка правил корреляции. При развертывании решения эксперты SOC К2 Кибербезопасность анализируют, какие события для инфраструктуры клиента являются нормой, а какие нет, как работают алгоритмы и данные внутри компании. Таким образом, заказчик освобождается от необходимости найма дополнительных штатных ИБ-специалистов, которые будут заниматься этими трудоемкими вопросами.

Предоставление услуг может осуществляться в формате гибридного или облачного SOC. Гибридный вариант предлагается заказчикам, у которых уже есть собственные средства мониторинга событий и инцидентов ИБ, в частности, SIEM-система. Решением «под ключ» выступает облачный SOC К2 Кибербезопасность, который обладает высокой отказоустойчивостью и не зависит от поставок оборудования. Кроме того, облако дает возможности для резервирования каналов связи и эффективного масштабирования ресурсов, а его SLA равен 99,9%.

Клиенты SOC также могут получить дополнительные услуги, такие как выявление и анализ уязвимостей, обогащение данных об актуальных киберугрозах, расследование инцидентов, администрирование средств защиты информации и консалтинг по ИБ. Таким образом, каждый заказчик получает не просто SOC, а бизнес-партнера в лице интегратора, являющегося экспертом в сфере ИБ.