Умный SOC STEP LOGIC защищает Облако.ру
Информационная безопасность инфраструктуры Облако.ру контролируется c использованием машинного обучения в режиме 24/7.
STEP LOGIC подключил провайдера Облако.ру к SMART SOC, центру кибербезопасности на базе программной платформы собственной разработки. Помимо непрерывного сбора и хранения событий, обнаружения и оперативного оповещения заказчика об инцидентах информационной безопасности, в задачи специалистов центра входит анализ угроз и предоставление рекомендаций, а также консалтинговая поддержка, детальное расследование и экспертиза.
На сегодняшний день к SMART SOC подключено более 150 источников данных в инфраструктуре заказчика, в числе которых не только операционные системы, сетевое оборудование и средства защиты информации, но и прикладные системы, в том числе виртуализация, оркестрация и автоматизация облачных сервисов. Сбор событий осуществляется с использованием штатных механизмов источников данных, что позволяет снизить воздействие на работу сервисов облачного провайдера. Помимо внутренних, специалисты SOC используют также внешние источники: данные Threat Intelligence, базы геолокационных и регистрационных данных, доменных имён и IP-адресов, сервисы анализа вредоносного кода.
Для хранения и анализа собранных данных применяется программная платформа Security Data Lake, разработанная STEP LOGIC. Она объединяет в одном месте все данные и инструменты SMART SOC, без необходимости интеграции между собой отдельных SIEM, IRP и SOAR-решений, как это принято в классической архитектуре. Для анализа данных используются единые язык поисковых запросов, конструктор визуализаций, общие корреляционные правила и модели машинного обучения. Такой подход сокращает время реагирования аналитиков и инженеров SMART SOC, а также снижает эксплуатационные расходы.
Действия по реагированию определяются сценариями мониторинга, разработанными в контексте методологий MITRE ATT&CK и Cyber Kill Chain. По сути, каждый из них — это отдельный алгоритм, нацеленный на противодействие заданному вектору атаки, известным техникам и тактикам злоумышленников. Наиболее актуальные для заказчика сценарии подбираются после комплексного обследования, включающего анализ применяемых на объекте программных платформ, выявление связанных с ними потенциальных угроз, идентификацию необходимых источников событий и данных.
Для взаимодействия с заказчиком применяются автоматические оповещения по электронной почте и в Telegram. Совместное расследование инцидентов и контроль ключевых показателей сервиса осуществляется в интерактивном личном кабинете SMART SOC.
«Программная платформа нашего SOC оснащена гибким корреляционным движком и развитыми функциями машинного обучения для глубокого анализа собранных данных. Все это, вместе с детальными сценариями мониторинга, наработанной практикой их применения и регламентированными рабочими процессами SOC, позволяет в 10 раз снизить количество ложных срабатываний, – подчеркивает руководитель направления SMART SOC Станислав Прищеп. – Ещё одна особенность платформы – это возможность связывать инциденты в цепочки и обнаруживать растянутые во времени целенаправленные злоумышленные действия».
«Расширение пула заказчиков и спектра предлагаемых Облако.ру услуг требует соответствующего уровня обеспечения информационной безопасности, особенно в текущей непростой ситуации. Подключение к SOC компании STEP LOGIC стало важным этапом, позволяющим повысить непрерывность и безопасность предоставляемого нами сервиса, – комментирует руководитель центра киберзащиты Облако.ру Андрей Прищенко. – На текущий момент работы по проекту продолжаются, и нашей следующей целью является развитие полученного в ходе его реализации технического и экспертного потенциала».
О провайдере «Облако.ру»
Облачный провайдер «Облако.ру» входит в состав ГКС (АО «Группа Систематика»). Предоставляет полный комплекс облачных услуг — IaaS, SaaS и PaaS; хранение данных (миграция данных в облачную среду, резервное копирование, аварийное восстановление); Kubernetes на базе VMware; Virtual Desktop Infrastructure — для банков, ритейла, e-commerce, логистики, медицины и других отраслей и направлений деятельности.
Уровень доступности сервисов в 99,982% подтверждается финансовой гарантией. Инфраструктура провайдера полностью соответствует требованиям 152-ФЗ «О персональных данных». Обеспечивается первый уровень защищенности (УЗ-1) для информационных систем персональных данных.
https://oblako.gcs.ru
О компании STEP LOGIC
STEP LOGIC (step.ru) 29 лет предоставляет на российском рынке услуги сетевой и системной интеграции. Штат – более 600 сотрудников, офисы расположены в Москве, Казани, Ереване и Алма-Ате. В компании свыше 350 инженеров и системных архитекторов, сертифицированных ведущими отечественными и мировыми производителями. Спектр решений и услуг включает в себя сетевую и системную интеграцию, построение аудиовизуальных решений, создание систем видеоконференцсвязи и контакт центров, обеспечение комплексной безопасности, услуги в области обработки и хранения данных, построение сетевой и инженерной инфраструктуры зданий, интернет вещей, а также полный комплекс услуг по технической поддержке, сопровождению и обслуживанию информационных систем, включая консалтинг, аудит и аутсорсинг ИТ.