Центр обеспечения кибербезопасности (ЦОК/ОЦИБ/SOC)

Круглосуточный мониторинг

– раннее обнаружение аномалий; – фильтрация «ложных» срабатываний; – анализ событий кибербезопасности; – мониторинг 365 дней в году в режиме 24/7, без выходных и праздничных дней.

Оперативное выявление атак

Быстрое обнаружение вредоносной активности, аномалий и внутренних угроз

Экспертную команду аналитиков L1-L3

Практический опыт более 5 лет в области анализа и расследования киберугроз

Постоянное повышение уровня защиты

Анализ тенденций угроз и рекомендаций по усилению ИБ

Реагирование на инциденты

При обнаружении инцидента команда SOC проводит анализ и масштаб его воздействия, а также помогает локализовать/устранить инцидент

Контроль и сопровождение до закрытия

Полный цикл сопровождения: от обнаружения инцидента до полного его устранения

Прозрачная отчетность

Понятные и структурированные отчеты с описанием событий/инцидентов кибербезопасности, уровнем рисков и рекомендациями по усилению защиты

Соответствие требованиям регулятора

Закрытие части Единых требований в области ИКИ и обеспечения ИБ ( Постановление Правительства РК №832 «Об утверждении единых требований в области ИКТ и обеспечения ИБ» от 20 декабря 2016 года) без создания собственного ОЦИБ