Об услуге

Применение к вводимым в эксплуатацию активам стандартов ИБ, в том числе — профилей аудита событий и их отправка в централизованное хранилище — один из ключевых этапов поддержания деятельности SOC. Постановка новых активов на мониторинг SOC позволит минимизировать риски возникновения инцидентов по причине отсутствия информации об имеющихся активах — например, серверах, рабочих станциях, сетевом оборудовании, СУБД и другом.

Актуально, если

1

Уже внедрена система мониторинга и управления инцидентами, но в подключении к ней источников событий ИБ нет системности;

2

Требуется внешняя экспертиза по подключению, настройке и составу источников событий ИБ.

Мы предлагаем:

Разработку детальных инструкций по настройке аудита событий ИБ, которые могут быть встроены в процесс подготовки ИТ-службой системы к вводу в эксплуатацию.

Этапы типового внедрения

1

Сбор требований об отправляемых в SOC событиях ИБ.

2

Стендирование системы.

3

Подготовка детальной инструкции по настройке аудита событий и их отправке в существующие системы SOC.

Получить консультацию

Обсудите с нашими экспертами, как повысить безопасность и эффективность ИТ и ИБ-систем