DataSpace подключил SOC от Спикател с круглосуточным мониторингом киберугроз
Облачный провайдер DataSpace подключил сервис «SOC как услуга» от компании Спикател. Это позволило организовать круглосуточный мониторинг ИБ-событий на базе уже используемой DataSpace SIEM-системы и почти вдвое сократить стоимость услуги по сравнению с полным пакетом функциональности SOC.
DataSpace эксплуатирует собственную SIEM-систему RuSIEM на протяжении шести лет. По мере развития ИТ-инфраструктуры компании потребовалось дополнить ее возможностями полноценного SOC с круглосуточным мониторингом и автоматизацией первичного анализа событий. При этом было важно сохранить уже внедренную и настроенную систему.
Спикател предложил гибридную модель: SIEM и хранение логов остались на стороне DataSpace, а команда SOC-провайдера подключила систему к собственной SOAR-платформе и взяла на себя мониторинг событий ИБ в режиме 24/7. Данный подход экономически выгоднее по сравнению с полным пакетом. SIEM и хранение логов являются самыми затратными компонентами услуги SOC. Их исключение из контракта позволило снизить итоговую стоимость почти вдвое.
За первые три месяца специалисты Спикатела: ▪️провели ревизию более 1000 правил корреляции и актуализировали их с учетом текущей инфраструктуры и тактик атак, ▪️синхронизировали правила с обновлениями вендора SIEM, ▪️автоматизировали первичную обработку событий с помощью SOAR. ▪️Команда также ежедневно выявляет и передает DataSpace информацию о значимых инцидентах ИБ.
Алексей Макаркин, директор по продукту DataSpace:
«Подключение внешнего SOC позволило передать рутинный мониторинг команде Спикател и высвободить ресурсы наших ИБ-специалистов для других задач».
Сергей Самоукин, продуктовый директор Спикатела:
«В отличие от многих SOC-провайдеров, мы готовы работать с уже существующей у клиента SIEM-системой практически любого вендора: Kaspersky KUMA, Positive Max Patrol, RuSIEM, NGR Softab Alertix, а также с open-source решениями (ELK/OpenSearch). Для клиентов со зрелой, но недоукомплектованной специалистами инфраструктурой ИБ это позволяет закрыть потребность в экспертизе и круглосуточном мониторинге по существенно более низкой цене, чем наём собственной команды или покупка полного пакета SOC».
