МегаФон SOC

Основные статьи:

• Ситуационные центры (определение, основные задачи)
• Security Information and Event Management (SIEM)

SOC МегаФона – комплексное решение, которое обеспечивает проактивную защиту компаний от всех типов киберрисков и позволяет своевременно реагировать на инциденты, которые потенциально могут нанести финансовый или репутационный вред. Программные средства мониторинга можно развернуть как на инфраструктуре заказчика, так и по облачной модели, если клиент не готов тратить дополнительные серверные ресурсы.

2022: Открытие Центра обеспечения информационной безопасности

МегаФон 11 июля 2022 года сообщил об открытии коммерческого Центра обеспечения информационной безопасности (Security Operations Center, SOC). Используя последние технологии мониторинга и управления инцидентами, специалисты компании в режиме реального времени могут отслеживать и моментально реагировать на кибератаки как извне, так и внутри инфраструктуры клиентов.

В список дополнительных услуг входит проактивный поиск угроз, сканирование на уязвимости, расследование инцидентов и др. Для многих клиентов использовать такой комплекс услуг удобнее, чем отдельные специализированные решения для защиты и собственную круглосуточную линию специалистов информационной безопасности.

После того, как в первом квартале ряд иностранных вендоров ушли с российского рынка, а число и интенсивность кибератак увеличились в разы, мы видим кратный рост обращений клиентов за решениями в области информационной безопасности. За поддержкой к специалистам МегаФона обращаются компании из разных секторов: так, 72% новых клиентов представляют коммерческие организации, в том числе промышленные предприятия, банки и ритейл, 25% - государственные учреждения, 3% – медиа, – сказал директор по облачным платформам и инфраструктурным решениям МегаФона Александр Осипов.

Структура SOC базируется на программных решениях лидеров рынка и собственных разработках МегаФона. Центр сертифицирован в полном соответствии с требованиями ФСТЭК и ФСБ России. Использование отечественного ПО позволяет Центру решать задачи по обеспечению информационной безопасности не только бизнеса, но и заказчиков из госсектора.

Решения МегаФона позволяют блокировать как массовые, так и целевые атаки, коммерческий SOC является логическим продолжением развития этой экосистемы. Сервис может быть представлен как отдельно, так и интегрирован с другими решениями МегаФона. Например, SOC может стать одной из базовых услуг для клиентов, которые развернули свою инфраструктуру в «МегаФон Облаке». Услугами SOC уже начали пользоваться ряд крупных государственных и корпоративных заказчиков.