ГК Softline – о том, как выбрать качественный DRP-сервис
Изображение: OpenAI
DRP – это кастомная модель защиты, которая действует извне. Она работает на проактивный поиск и нейтрализацию угроз в открытых источниках и даркнете, пока они не переросли в атаку.
Если классический центр мониторинга SOC охраняет внутреннюю инфраструктуру компании, то DRP патрулирует весь «район», выявляя опасность на дальних подступах. DRP включает не только анализ, но и активные действия: блокировку вредоносной активности, изъятие компрометирующей информации и взаимодействие с злоумышленниками для сбора разведданных.
Клиентам мы в Softline рекомендуем обращать внимание на следующие ключевые критерии при выборе DRP-сервиса. Первый аспект – гибкость и кастомизация. Сервис должен быть модульным и адаптироваться под конкретные задачи бизнеса, а не предлагать нерелевантные модули в составе дорогого пакета.
Второй критерий – экспертиза аналитиков и цифровых разведчиков, которые способны на глубокий анализ. Опытная команда с наработанными связями решает задачи, с которыми не справятся новички.
Кроме того, важна вовлеченность провайдера, когда консультирование заказчика является неотъемлемой частью сервиса, а не опцией за дополнительную плату.
Еще один показатель качества – глубина ретроанализа. Хороший сервис начинает работу с глубокого изучения истории. Способность выявить инциденты двух- или трехлетней давности доказывает зрелость технологии.
Наконец, DRP должен постоянно развиваться и адаптироваться к новым угрозам, например, к фишингу с использованием ИИ или новым типам угроз. Без инвестиций в обновление функционала он устареет за год.
ИИ отлично справляется с рутиной: анализом больших данных, выдвижением гипотез и ускорением расследований. Но в проектах Softline мы всегда обращаем внимание заказчиков на то, что все решения, предложенные ИИ, должны проходить обязательную человеческую проверку.
Руководителям в сфере ИБ следует помнить, что даже в самых современных сервисах ИИ – не замена человеку, а мощный инструмент для его работы. Тогда как управленческое решение при выборе провайдера должно опираться на жесткие критерии зрелости, а не на маркетинговые обещания.
