Компания «Спикател», поставщик облачных и ИБ-решений, использовал SOAR и TIP-платформы от разработчика систем цифровизации и кибербезопасности R‑Vision для создания собственного коммерческого центра мониторинга киберугроз (SOC).
Системы R-Vision SOAR и TIP будут использоваться для реагирования на ИБ-инциденты и анализа информации об угрозах для инфраструктуры клиентов.
В качестве основы для создания SOC «Спикатела» была использована SOAR-платформа R-Vision, которая агрегирует данные по инцидентам из множества источников и автоматизирует процессы реагирования на киберинцеденты и реализацию ответных мер. SOAR сокращает среднее время обнаружения и реагирования на инциденты в 2-7 раз, в зависимости от типа инцидента, поскольку большая их часть может обрабатываться без участия человека. R-Vision SOAR зарегистрирован в Реестре отечественного ПО и сертифицирован ФСТЭК России по 4 уровню доверия.
Также при создании SOC «Спикател» использовал TIP-платформу от R‑Vision, где собраны различные индикаторы компрометации, такие как IP-адреса, домены, хэш-суммы вредоносных файлов, адреса командных серверов ботнетов и пр., которые также позволяют быстрее реагировать на возможный инцидент. Например, аналитики могут выявить в корпоративной сети IP-адрес, который ранее фигурировал в хакерской атаке. Обработанные данные автоматически передаются на имеющиеся внутренние средства защиты из единой базы для немедленной блокировки.
«Благодаря решениям партнера у нас есть расширенное представление о том, что происходит в инфраструктуре организации. Мы можем выявлять как инсайдеров, которые пытаются выкрасть и передать злоумышленникам чувствительную информацию, так и атаки APT-группировок и хактивистов. SOC помогает оперативнее реагировать на атаки и на ранних стадиях предпринимать действия для минимизации их последствий», — сказал технический директор компании «Спикател» Евгений Пудовкин.
«Грамотно выстроенные процессы управления инцидентами — основа устойчивой системы кибербезопасности. С помощью решений R-Vision наш партнёр смог автоматизировать те рутинные операции, на которые без SOAR и TIP систем обычно тратится огромное количество времени аналитиков. Кроме того, дашборды и отчеты этих продуктов помогают развивать SOC и соответствовать заявленным SLA. Интеграция решений R-Vision и Спикател расширяет возможности для мониторинга и реагирования на инциденты, тем самым способствуя повышению устойчивости к киберугрозам компаний различных секторов экономики», — прокомментировал руководитель управления развития партнёров R-Vision Андрей Чечёткин.
О компаниях
«Спикател» — ИТ-компания, специализирующаяся на предоставлении облачных сервисов и комплексных решений в области информационной безопасности. В «Спикател облако» компания предлагает широкий спектр продуктов, включая частные облака, резервное копирование данных (Backup и DRaaS), аренду вычислительных мощностей (IaaS), виртуальные рабочие столы (VDI), управление Kubernetes. В рамках направления «Спикател безопасность» компания предлагает современную защиту от киберугроз, в том числе через собственный центр мониторинга (SOC).
*
R-Vision — разработчик систем цифровизации и кибербезопасности. С 2011 года компания создает технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ-инфраструктуры и обеспечивать цифровую трансформацию. Технологии R-Vision используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, энергетике, металлургии, промышленности и компаниях других отраслей.