DataSpace подключил SOC от Спикател с круглосуточным мониторингом киберугроз
DataSpace эксплуатирует собственную SIEM-систему RuSIEM на протяжении шести лет. По мере развития ИТ-инфраструктуры компании потребовалось дополнить ее возможностями полноценного SOC с круглосуточным мониторингом и автоматизацией первичного анализа событий. При этом было важно сохранить уже внедренную и настроенную систему.
Спикател предложил гибридную модель: SIEM и хранение логов остались на стороне DataSpace, а команда SOC-провайдера подключила систему к собственной SOAR-платформе и взяла на себя мониторинг событий ИБ в режиме 24/7. Данный подход экономически выгоднее по сравнению с полным пакетом. SIEM и хранение логов являются самыми затратными компонентами услуги SOC. Их исключение из контракта позволило снизить итоговую стоимость почти вдвое.
За первые три месяца специалисты Спикатела провели ревизию более 1000 правил корреляции и актуализировали их с учетом текущей инфраструктуры и тактик атак, синхронизировали правила с обновлениями вендора SIEM и автоматизировали первичную обработку событий с помощью SOAR. Команда также ежедневно выявляет и передает DataSpace информацию о значимых инцидентах ИБ.
«Подключение внешнего SOC позволило передать рутинный мониторинг команде Спикател и высвободить ресурсы наших ИБ-специалистов для других задач», – отмечает Алексей Макаркин, директор по продукту DataSpace.
«В отличие от многих SOC-провайдеров, мы готовы работать с уже существующей у клиента SIEM-системой практически любого вендора: Kaspersky KUMA, Positive MaxPatrol, RuSIEM, NGR Softab Alertix, а также с open-source решениями (ELK/OpenSearch). Для клиентов со зрелой, но недоукомплектованной специалистами инфраструктурой ИБ это позволяет закрыть потребность в экспертизе и круглосуточном мониторинге по существенно более низкой цене, чем наём собственной команды или покупка полного пакета SOC», – комментирует Сергей Самоукин, продуктовый директор Спикатела.
