Мониторинг и реагирование на инциденты ИБ
Собираем события безопасности с рабочих станций, серверов, сетевого оборудования и облачных сервисов в одну систему и круглосуточно ищем в них аномалии. На критичный инцидент реагируем не позже чем через час: локализуем, расследуем, устраняем последствия и сообщаем руководству.
Когда к нам обращаются
Своего дежурного специалиста по ИБ нет, а атаки бывают и ночью
Антивирус стоит, но что происходит в сети, никто не видит
Нужно хранить журналы аудита по требованиям регулятора
Уже был инцидент, и хочется, чтобы он не повторился
Компания работает с персональными данными или объектами КИИ
Что входит
- Сбор, нормализация и корреляция событий в SIEM
- Хранение журналов аудита в установленные сроки
- Поиск аномалий и подозрительной активности пользователей
- Регистрация, классификация и расследование инцидентов
- Устранение последствий и отчёт по итогам расследования
- Информирование руководства и уведомление регуляторов в сроки, которые требует закон
Форматы, сроки и результат
| Формат | Что делаем | Срок | Результат |
|---|---|---|---|
| Подключение | Источники событий, правила корреляции | согласуем при постановке задачи | Список подключённых источников |
| Мониторинг | Круглосуточный анализ событий | круглосуточно | Доступность SIEM не ниже 99% |
| Реагирование | Критичный инцидент | не более 1 часа | Локализация и устранение |
| Расследование | Причины, масштаб, меры | по событию | Отчёт по итогам расследования |
Кому и когда сообщать об инциденте
- При утечке персональных данных уведомляем Роскомнадзор в течение 24 часов, результаты расследования направляем в течение 72 часов (152-ФЗ).
- Субъекты критической информационной инфраструктуры сообщают об инцидентах в НКЦКИ (187-ФЗ). Подскажем, касается ли это вас.
- Руководство узнаёт о значимом инциденте в сроки из вашего внутреннего регламента. Если регламента нет, напишем его.
Сколько стоит
Цена зависит от числа источников событий и объёма журналов. Называем её после обследования инфраструктуры.
Срок и результат известны заранее
Фиксируем их до начала работы, а для абонентских клиентов они записаны в каталоге услуг.
Конфиденциальность
NDA подписываем до разговора по делу, если нужно.
Одно окно
Юристы, специалисты по ИБ, экономической и объектовой безопасности работают вместе.
