Аскар Божокоев (ICL Системные Технологии): Сервисный подход при реагировании на киберугрозы

27 января, 2020

Аскар Божокоев (ICL Системные Технологии): Сервисный подход при реагировании на киберугрозы

Специалист «ICL Системные Технологии» выступил на SOC-Форуме 2019 с докладом о тонкостях организации системы ИБ при использовании внешнего SOC и арендуемой IRP.

На второй день SOC-Форума 2019 в сессии «SOC как сервис: практические кейсы» с докладом выступил Аскар Божокоев, эксперт отдела информационной безопасности компании «ICL Системные Технологии». По его словам, распространённой является ситуация, когда внешний центр мониторинга исправно отслеживает компьютерные инциденты для заказчика, но компания-заказчик не успевает адекватно на них реагировать. Виной тому, как правило, нехватка собственных сотрудников ИБ на местах, а если компания достаточно крупная — даже и полное их отсутствие в региональных подразделениях.

Решить эту проблему, по мнению эксперта «ICL Системные Технологии», позволит комплекс мер. Во-первых, это предоставление услуг по размещению платформы реагирования на инциденты (IRP) на территории заказчика, во-вторых, связывание между собой IRP центра мониторинга и компании, в-третьих — развёртывание системы оркестрации или реализация сквозных сценариев реагирования, использующих арендуемые IRP и систему оркестрации. Аскар Божокоев представил схему архитектуры таких решений и объяснил преимущества аренды IRP для заказчиков. Он отметил, что, кроме очевидного повышения эффективности защиты от киберугроз, сервисная модель выгодна с финансовой точки зрения — так как не требует значительных инвестиций на начальном этапе.

V SOC-Форум «Практика противодействия компьютерным атакам и построения центров мониторинга ИБ» состоялся 19-20 ноября 2019 года в Москве, в Конгресс-Парке гостиницы Рэдиссон Коллекшн Отель Москва. Организаторы — ФСБ России и ФСТЭК России, поддержку мероприятию оказывает Банк России. Организационная поддержка — Медиа Группа «Авангард». Генеральный партнёр — «Ростелеком-Солар». Ключевые партнеры: BI.ZONE, «Перспективный мониторинг», Positive Technologies, ООО «ICL Системные технологии», «Информзащита», «Лаборатория Касперского», R-Vision. Официальные партнеры: ООО «Пангео Радар», Sberbank Cyber Security (SCS), Angara Technologies Group.

Материалы конференции и фотоотчёт уже доступны на официальном сайте.

Стать автором BIS Journal

Смотрите также

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

03.07.2025
В Госдуме продолжают намекать на преимущества импортозамещения
03.07.2025
Котята отрастили щупальца. Kraken целится в Apple издалека?
03.07.2025
DLBI: До конца года стилеры могут парализовать поиск «удалёнки» в РФ
03.07.2025
Международный уголовный суд подвергается атакам хакеров
03.07.2025
17% компаний выбирает ноутбуки с предустановленными отечественными ОС
02.07.2025
Сотрудникам Microsoft не уйти от использования ИИ. Как и всем остальным…
02.07.2025
Полицейские констатируют резкий рост киберпреступности в Африке
02.07.2025
Мнение: Один «суверенный» процессор обойдётся в 5 млрд рублей
02.07.2025
Количество атак ClickFix выросло шестикратно за полгода
02.07.2025
Мигранты в США играют с «таможенниками» в киберпрятки

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных