ICL Центр мониторинга и реагирования на компьютерные инциденты (SOC)

Продукт

Разработчики:	ICL ГК (ICL-КПО ВС, АйСиЭл - КПО ВС)
Дата премьеры системы:	2017
Технологии:	ИБ - Управление информацией и событиями в системе безопасности (SIEM)

Компания «ICL Системные технологии» открыла в начале 2017 года Центр мониторинга и реагирования на компьютерные инциденты (SOC), который оказывает комплексные услуги по защите информации по модели «Информационная безопасность как сервис» (Security as a Service).

Основная задача Центра — предоставление комплексного сервиса по обнаружению и предотвращению компьютерных атак и расследованию компьютерных инцидентов для широкого круга предприятий и организаций из различных отраслей экономики.

Основными услугами нового SOC будут мониторинг безопасности (круглосуточный удаленный мониторинг событий безопасности, выявление потенциальных кибератак, информирование об актуальных угрозах, помощь в проведении расследований), анализ защищенности (анализ фактической защищенности, контроль соответствия требований, рекомендации по устранению уязвимостей и повышению уровня защищенности), управление СЗИ (эффективное управление средствами защиты информации, безопасная настройка и оптимизация, консультирование и предоставление рабочих решений). Кроме того, он будет обеспечивать защиту от массовых компьютерных инцидентов, таких как нашумевший вирус-шифровальщик WannaCry, а также предлагать дополнительные услуги по мониторингу и контролю за состоянием критически важных ИТ-компонент, непрерывности технологических процессов, сбору информации для диагностики сбоев, своевременное уведомление в случае возможных сбоев работы системы.

Партнерами «ICL Системные технологии» в данном проекте выступили Hewlett Packard Enterprise, «Лаборатория Касперского», Positive Technologies, FireEye, Check Point.

Центр располагается в Иннополисе, в службе, которая занимается удаленным мониторингом систем заказчика в режиме 24 на 7 и оперативным реагированием на инциденты, работает 10 человек. При возникновении сложных инцидентов, у центра есть возможность привлекать аналитиков, экспертов, инженеров по определенным средствам защиты из штата компании «ICL Системные технологии» (около 200 человек).

Источник — «https://zdrav.expert/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:ICL_%D0%A6%D0%B5%D0%BD%D1%82%D1%80_%D0%BC%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%D0%B0_%D0%B8_%D1%80%D0%B5%D0%B0%D0%B3%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F_%D0%BD%D0%B0_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D0%B5_%D0%B8%D0%BD%D1%86%D0%B8%D0%B4%D0%B5%D0%BD%D1%82%D1%8B_(SOC)»