«Платформикс» развернул аутсорсинговый SOC и окажет услуги мониторинга для компании «Раппорто»

Системный интегратор «Платформикс» завершил создание центра мониторинга и реагирования на инциденты информационной безопасности (SOC) для компании «Раппорто». Система, которую использует аутсорсинговый SOC, выявляет и анализирует до 1500 событий в секунду.

На первом этапе специалисты интегратора провели обследование инфраструктуры заказчика. Команда проекта собрала и систематизировала информацию о структуре и объектах инфраструктуры, каналах взаимодействия, организации удаленного доступа, средствах защиты, ключевых производственных и бизнес-системах и т.п. В проекте использованы решения Positive Technologies.

Алгоритм работы центра включает 3 этапа.
1. На основе правил сбора событий безопасности и правил корреляции производится мониторинг в автоматическом режиме.
2. Система детально анализирует выявленные инциденты. Специалист «Платформикс» анализирует каждый инцидент и дает рекомендации по сдерживанию и устранению последствий.
3. Ежеквартально формируется отчет о выявленных инцидентах и работе центра.

Дополнительно услуга включает предоставление регулярных рекомендаций по предупреждению инцидентов на основе анализа бюллетеней системы информационного обмена ФинЦЕРТ.

Ольга Никонорова, руководитель проектов «Платформикс»: «Внедрение обеспечило заказчику не только своевременную реакцию на угрозы, но и возможность эффективного их предотвращения. Установленное решение для конечных устройств отличается надежностью и высокой скоростью реагирования. Особенностью использованного решения является его способность обнаруживать атаки с использованием легитимных инструментов».