За сервисом стоят люди и повторяемые процессы со сроками. Не «героизм дежурного», а отлаженный конвейер: кто что делает, в каком порядке и в какие сроки — с SLA на ключевых этапах.
Команда и процессы за вашим мониторингом
Кто работает над вашей безопасностью
Операционное ядро держит мониторинг 24/7, экспертные роли подключаются по необходимости, руководство и сопровождение отвечают за качество и коммуникацию.
Операционное ядро
Аналитики SOC
Мониторинг событий, триаж и разбор алертов, первичное реагирование и эскалация.
Инженеры по ИБ
Правила детектирования, подключение источников, тюнинг и снижение ложных срабатываний.
Инфраструктурные инженеры
Развёртывание и сопровождение SIEM-кластера, доступность сервиса и хранение событий.
Аналитики SOC
Мониторинг событий, триаж и разбор алертов, первичное реагирование и эскалация.
Инженеры по ИБ
Правила детектирования, подключение источников, тюнинг и снижение ложных срабатываний.
Инфраструктурные инженеры
Развёртывание и сопровождение SIEM-кластера, доступность сервиса и хранение событий.
Экспертиза
Forensic-специалисты
Расследование инцидентов, сбор и анализ доказательств, восстановление хронологии атаки.
OSINT-специалисты
Разведка по открытым источникам, мониторинг внешних угроз, дарквеб и утечки.
Forensic-специалисты
Расследование инцидентов, сбор и анализ доказательств, восстановление хронологии атаки.
OSINT-специалисты
Разведка по открытым источникам, мониторинг внешних угроз, дарквеб и утечки.
Руководство и сопровождение
Руководитель SOC
Управление дежурными сменами и эскалациями, качество работы и соблюдение SLA.
CTO
Техническая стратегия, архитектура и развитие платформы SOC.
BDM направления
Развитие услуги, упаковка сервиса и работа с рынком.
Руководитель SOC
Управление дежурными сменами и эскалациями, качество работы и соблюдение SLA.
CTO
Техническая стратегия, архитектура и развитие платформы SOC.
BDM направления
Развитие услуги, упаковка сервиса и работа с рынком.
Руководители проектов
Онбординг клиентов, координация подключения и сопровождения.
Аккаунт-менеджеры
Сопровождение клиентов, коммуникация, отчётность и развитие отношений.
Руководители проектов
Онбординг клиентов, координация подключения и сопровождения.
Аккаунт-менеджеры
Сопровождение клиентов, коммуникация, отчётность и развитие отношений.
Как рождается и живёт правило
Каждое правило проходит один и тот же путь — от разработки до постоянной поддержки в актуальном состоянии.
01 - Разработка
Правило проектируется под специфику инфраструктуры, бизнес-процессов или контролируемой политики ИБ.
02 Тест на исторических данных
Прогоняем правило на прошлых событиях — проверяем, что оно ловит нужное и не шумит.
03 Тюнинг
Настраиваем для минимизации ложных срабатываний — чтобы сигнал был достоверным.
04 Документирование
Описываем логику, условия срабатывания и порядок реагирования.
05 Ввод в эксплуатацию
Правило включается в общий процесс мониторинга SOC.
06 Поддержка
Поддерживается в актуальном состоянии на протяжении всего срока оказания услуги.
01 - Разработка
Правило проектируется под специфику инфраструктуры, бизнес-процессов или контролируемой политики ИБ.
02 Тест на исторических данных
Прогоняем правило на прошлых событиях — проверяем, что оно ловит нужное и не шумит.
03 Тюнинг
Настраиваем для минимизации ложных срабатываний — чтобы сигнал был достоверным.
04 Документирование
Описываем логику, условия срабатывания и порядок реагирования.
05 Ввод в эксплуатацию
Правило включается в общий процесс мониторинга SOC.
06 Поддержка
Поддерживается в актуальном состоянии на протяжении всего срока оказания услуги.
