SOC как сервис: мониторинг информационной безопасности 24/7
Атаку редко видно в момент, когда она начинается. Её находят через недели: по утечке, по письму клиента, по зашифрованным серверам. SOC сокращает это время до минут: мы собираем события с ваших серверов, облака, рабочих мест и средств защиты, круглосуточно разбираем подозрительное и сообщаем вам об инциденте вместе с инструкцией, что делать.
Без покупки SIEM и без найма собственной смены аналитиков.
Кому нужен внешний SOC
Свой центр мониторинга — это SIEM, лицензии и минимум пять аналитиков, чтобы закрыть круглосуточный график. Для большинства компаний это несоразмерно рискам. Внешний SOC даёт ту же функцию по подписке.
Услуга подходит, если:
- У вас нет отдельной команды безопасности. ИТ-отдел администрирует инфраструктуру, а смотреть журналы событий некому.
- Клиенты и партнёры спрашивают про мониторинг. Опросники безопасности от заказчиков, требования ISO 27001 к журналированию и контролю событий.
- Вы обрабатываете персональные данные или деньги клиентов. Финтех, крипто, e-commerce, SaaS, медицина: утечка там стоит дороже подписки.
- Средства защиты уже куплены, но их никто не читает. Межсетевой экран, антивирус, WAF пишут предупреждения, которые копятся без реакции.
- Уже был инцидент и вы не хотите узнать о следующем от клиентов.
Что входит в услугу
Что показывает пентест и что показывает SOC
Мы начинали с тестирования на проникновение и знаем его ограничение: пентест — снимок на дату. SOC смотрит за инфраструктурой каждый день.
Это направление мы строим на опыте пентестеров: правила обнаружения проверяем реальными атаками нашей же команды.
Пилот на 30 дней
Не нужно покупать подписку вслепую. На пилоте подключаем до трёх ключевых источников событий и месяц смотрим за ними в боевом режиме. В конце показываем, что увидели: реальные инциденты, подозрительную активность, пробелы в журналировании. После этого вы решаете, продолжать ли.
Как проходит подключение
- 1Обследование. Разбираем инфраструктуру, выбираем источники событий и определяем, что для вас считается критичным.
- 2Подключение. Настраиваем сбор журналов. Агенты и коллекторы ставятся без остановки ваших систем.
- 3Настройка правил. Первые две недели калибруем правила под вашу инфраструктуру, чтобы ложные срабатывания не забивали канал оповещений.
- 4Мониторинг и отчёты. Работаем в штатном режиме, раз в месяц отчитываемся и предлагаем, что улучшить.
Почему мы
Мы знаем, как атакуют. Наша основная работа — тестирование на проникновение для банков, финтеха, криптоплатформ, e-commerce и SaaS. Мы ищем, где у системы слабое место, и знаем, какие следы оставляет реальная атака.
Компании, которые доверяют нам проверку своей защиты
Экспертиза команды
Сертификаты наших специалистов:
- CISSP — Certified Information Systems Security Professional
- CREST CPSA — CREST Practitioner Security Analyst
- OSWE — Offensive Security Web Expert
- CSCA — Certified Smart Contract Auditor
Часто задаваемые вопросы
Функция одна: мониторинг и реагирование на инциденты. Разница в статусе. ЦКБ — аттестованный ОАЦ центр, который нужен организациям из перечня по Указу № 40. Коммерческий SOC работает для остальных компаний и не требует аттестации.
Средства защиты блокируют то, что знают. SOC собирает их сигналы вместе с журналами серверов и пользователей и ищет то, что по отдельности выглядит безобидно: вход в нерабочее время, выгрузку базы, новую учётную запись администратора.
Стоимость зависит от числа источников событий и формата мониторинга.
Да. Напишите или позвоните, начнём с расследования и локализации, а мониторинг подключим после.
Защитите инфраструктуру уже сейчас
Оставьте заявку — обсудим источники событий, формат мониторинга и запустим пилот.