 |
Компания «Газинформсервис» объявила о старте работы собственного SOC
SOC от «Газинформсервис» позволяет:
• проводить инвентаризацию активов;
• тестирование на проникновение;
• управлять уязвимостями;
• осуществлять мониторинг, расследование и реагирование на инциденты.
Совсем скоро к этому добавится киберразведка.
«Создание собственного коммерческого SOC – закономерное продолжение 20 лет развития компании и отрасли в целом. Наш центр информационной безопасности работает полностью на ипортозамещенном ПО, а его специалистами являются профессионалы, которые накопили существенный опыт, как в области разработки и производства средств защиты корпоративных сетей передачи данных, так и в понимании действий злоумышленников при кибератаках. Такой подход дает нам возможность эффективно расследовать и предотвращать существенные киберинциденты», – отметил Николай Нашивочников, заместитель генерального директора – технический директор «Газинформсервис».
SOC «Газинформсервис» построен по классической схеме. Его составляют три линии реагирования. На 2 и 3 линиях SOC работают специалисты с опытом 5 и более лет в ИБ, сертифицированные эксперты CISSP, CISM, CEH, OSWE, OSCP.
В SOC от «Газинформсервис» применяются решения классов SIEM, Vulnerability Management, NTA, XDR, SandBox, TIP, WAF и IRP/SOAR, а также UEBA. Использование технологии UEBA с элементами ML позволяет автоматизировать рутинные задачи, например, анализ выполняемых в инфраструктуре заказчика powershell-команд, а также выявлять атаки, которые, например, не может обнаружить SIEM.
В архитектуре SOC «Газинформсервис» на этапе проектирования заложена возможность оперативного масштабирования, а запасы оборудования позволят сделать это очень быстро.
Имея опыт интегратора в сфере ИБ в «Газинформсервис» понимают, как важно применять гибкие подходы к работе с потребностями клиентов. Специалисты компании в зависимости от состава услуг и возможностей заказчика используют различные схемы подключения и меняют состав решения, но в базе всегда присутствуют SIEM, VM, XDR и UEBA.
«Газинформсервис» анонсировал конкурс на наименование SOC. Все желающие могут принять участие в проекте, предложить название и логотип для нового SOC и побороться за приз. Подробности на сайте.
Напомним, весной 2024 года в компании начал работу собственный «Аналитический центр кибербезопасности». В состав центра входят 3 лаборатории: стратегического развития, технологий искусственного интеллекта, исследований кибербезопасности. Лаборатории позволят обеспечивать внедрение инновационных решений на базе технологий ИИ в продукты компании, создавать новые модели, алгоритмы и методики для развития продуктового портфеля компании и исследовать кибербезопасность, наполняя платформу знаний в области информационной безопасности, с акцентом на расследование киберинцидентов.
Если вы следите за крупными мероприятиями в ИБ, уже в октябре «Газинформсервис» проведет крупный форум по информационной безопасности GIS DAYS*.
*Дни глобальной информационной безопасности.
Контактное лицо: Наумов Алексей
Компания: Газинформсервис
Добавлен: 04:39, 04.06.2024
Количество просмотров: 152
Страна: Россия
| «Валента Фарм» успешно перешла на отечественную платформу Optimacros, АТОМС Консалтинг, 21:27, 08.04.2026, Россия87 |
| «Валента Фарм» завершила проект по переводу процессов планирования и бюджетирования на российскую платформу Optimacros. Переход был выполнен в короткие сроки и без остановки бизнес-процессов, обеспечив бесперебойное взаимодействие всех подразделений. Работы выполнены компанией «АТОМС Консалтинг». |
| «Телфин» запустил омниканальное решение на базе браузерного расширения «Телфин.Софтфон», Телфин, 21:13, 08.04.2026, Россия48 |
| Провайдер коммуникационных сервисов «Телфин» выводит на рынок омниканальное решение связи для удаленных сотрудников на базе браузерного расширения «Телфин.Софтфон». Теперь прямо из Google Chrome можно звонить клиентам, обрабатывать входящие обращения, переписываться в Max, WhatsApp, Telegram, Avito и онлайн-чатах, а также анализировать диалоги и формировать резюме разговоров с помощью ИИ. |
| Innostage и РЕД СОФТ объявили о технологическом партнерстве, Innostage, 21:13, 08.04.2026, Россия115 |  |
| Компании Innostage, разработчик решений для кибербезопасности, и РЕД СОФТ, ведущий российский разработчик системного программного обеспечения, объявляют о подтверждении совместимости продукта Innostage Privileged Access Management (Innostage PAM) с системой централизованного управления ИТ-инфраструктурой РЕД АДМ. |
|
|
