Облачный провайдер DataSpace подключил сервис «SOC как услуга» от компании Спикател. Это позволило организовать круглосуточный мониторинг ИБ-событий на базе уже используемой DataSpace SIEM-системы и почти вдвое сократить стоимость услуги по сравнению с полным пакетом функциональности SOC.
DataSpace эксплуатирует собственную SIEM-систему RuSIEM на протяжении шести лет. По мере развития ИТ-инфраструктуры компании потребовалось дополнить ее возможностями полноценного SOC с круглосуточным мониторингом и автоматизацией первичного анализа событий. При этом было важно сохранить уже внедренную и настроенную систему.
Спикател предложил гибридную модель: SIEM и хранение логов остались на стороне DataSpace, а команда SOC-провайдера подключила систему к собственной SOAR-платформе и взяла на себя мониторинг событий ИБ в режиме 24/7. Данный подход экономически выгоднее по сравнению с полным пакетом. SIEM и хранение логов являются самыми затратными компонентами услуги SOC. Их исключение из контракта позволило снизить итоговую стоимость почти вдвое.
За первые три месяца специалисты Спикатела провели ревизию более 1000 правил корреляции и актуализировали их с учетом текущей инфраструктуры и тактик атак, синхронизировали правила с обновлениями вендора SIEM и автоматизировали первичную обработку событий с помощью SOAR. Команда также ежедневно выявляет и передает DataSpace информацию о значимых инцидентах ИБ.
«Подключение внешнего SOC позволило передать рутинный мониторинг команде Спикател и высвободить ресурсы наших ИБ-специалистов для других задач», – отмечает Алексей Макаркин, директор по продукту DataSpace.
«В отличие от многих SOC-провайдеров, мы готовы работать с уже существующей у клиента SIEM-системой практически любого вендора: Kaspersky KUMA, Positive MaxPatrol, RuSIEM, NGR Softab Alertix, а также с open-source решениями (ELK/OpenSearch). Для клиентов со зрелой, но недоукомплектованной специалистами инфраструктурой ИБ это позволяет закрыть потребность в экспертизе и круглосуточном мониторинге по существенно более низкой цене, чем наём собственной команды или покупка полного пакета SOC», – комментирует Сергей Самоукин, продуктовый директор Спикатела.
Справка:
Спикател специализируется на предоставлении облачных сервисов и комплексных решений в области информационной безопасности.
Компания предлагает широкий спектр облачных решений, включая частные облака, резервное копирование данных (Backup и DRaaS), аренду вычислительных мощностей (IaaS), виртуальные рабочие столы (VDI), а также управление Kubernetes. Кроме того, компания обеспечивает заказчикам современную защиту от киберугроз, в том числе через собственный центр мониторинга и реагирования (SOC).
DataSpace – облачный провайдер, который предлагает отказоустойчивую и безопасную среду для критически важных ИТ-активов российских компаний. Компания специализируется на облачных решениях, управлении и эксплуатации ЦОД, услугах колокации, а также предоставляет консультационные услуги.
Портфель компании включает IaaS-инфраструктуру, проекты по построению публичных, частных и гибридных облаков на базе собственного ЦОД, сертифицированного по Uptime Institute Tier III Gold, сервисы информационной безопасности, комплексное управление ИТ-инфраструктурой клиентов.