Оперативный центр информационной безопасности (SOC)
Круглосуточный мониторинг и реагирование на киберинциденты
Аналитики SOC отслеживают подозрительную активность в вашей инфраструктуре 24/7, реагируют на инциденты ИБ
Состав услуги
Круглосуточный мониторинг (24/7)
Непрерывный контроль событий ИБ на наличие угроз, фильтрация «ложных» срабатываний, обнаружение вредоносной активности
Заказать услугу
Сбор данных
Построение каналов коммуникации и передачи данных, сбор и агрегация логов
Заказать услугу
Реагирование на инциденты ИБ
Анализ инцидентов ИБ, применение процедур сдерживания/устранения инцидента ИБ и контроль восстановления сервисов
Заказать услугу
Расследование инцидентов ИБ
Глубокий анализ причин, векторов атаки и последствий инцидента ИБ
Заказать услугу
Отчетная документация
Подготовка технических рекомендаций для предотвращения повторных инцидентов, статистика выявленных событий и инцидентов
Заказать услугу
Поддержка и консультация
Экспертное сопровождение по вопросам повышения киберустойчивости инфраструктуры
Заказать услугу
- Работаем на основании государственной лицензии КНБ РК
- Используем собственную инфраструктуру SOC: серверные мощности, SIEM, IRP, сканеры уязвимостей – без аутсорса критических процессов
- Внедряем и сопровождаем решения ведущих ИБ-вендоров силами своей команды интеграторов
Что вы получите?
Круглосуточный мониторинг
– раннее обнаружение аномалий; – фильтрация «ложных» срабатываний; – анализ событий ИБ; – мониторинг 365 дней в году в режиме 24/7, без выходных и праздничных дней.
Оперативное выявление атак
Быстрое обнаружение вредоносной активности, аномалий и внутренних угроз
Экспертную команду аналитиков L1-L3
Практический опыт более 5 лет в области анализа и расследования киберугроз
Постоянное повышение уровня защиты
Анализ тенденций угроз и рекомендаций по усилению ИБ
Реагирование на инциденты
При обнаружении инцидента команда SOC проводит анализ и масштаб его воздействия, а также помогает локализовать/устранить инцидент
Контроль и сопровождение до закрытия
Полный цикл сопровождения: от обнаружения инцидента до полного его устранения
Прозрачная отчетность
Понятные и структурированные отчеты с описанием событий/инцидентов ИБ, уровнем рисков и рекомендациями по усилению защиты
Соответствие требованиям регулятора
Закрытие части Единых требований в области ИКИ и обеспечения ИБ ( Постановление Правительства РК №832 «Об утверждении единых требований в области ИКТ и обеспечения ИБ» от 20 декабря 2016 года) без создания собственного ОЦИБ
Сертификаты
Ec-Council CSA
EC-Council Certified SOC Analyst (CSA)
BTL1
BlueTeam Level1
BTL2
BlueTeam Level2
eCTHP
Certified Threat Hunting Professional
Ec-Council CHFI
Computer Hacking Forensic Investigator
OSFCE
OSForensics Certified Examiner
OSCP
Offensive Security Certified Professioonal
OSWP
Offensive Security Wireless Professional
eWPTXv2
eLearnSecurity Web application Penetration Tester eXtreme
Часто задаваемые вопросы