В составе сервиса, построенного на базе SOCа (системы на чипе), использовались средства мониторинга IBM Security QRadar и Microsoft Operations Management Suite. Облачный сервис от Microsoft «отвечал» за мониторинг систем офисного сегмента стенда, выявление потенциальных уязвимостей и аудит посредством отслеживания показателей жизнедеятельности ОС, сервисов и приложений, анализа журналов, собираемых с ключевых элементов гетерогенной инфраструктуры. IBM Security QRadar являлся ядром SOCa, агрегировавшем в себе всю информацию со всех средств защиты, обрабатывая ее и являясь основной консолью мониторинга инцидентов.
«Security Operation Center (SOC) — это сложнейший механизм, командный центр CISO, позволяющий организациям получать актуальные сведения об угрозах информационной безопасности и оперативно на них реагировать».
Средства защиты, которыми пользовались специалисты – комплекс программных и аппаратных продуктов, объединенных в один пакет для достижения его максимальной эффективности. В совокупности с экспертными знаниями и опытом инженеров компании, предлагает сервис реальной защиты ИТ-систем и технологических процессов, не имеющий аналогов на российском рынке. Сервис включает в себя широкий функционал: мониторинг и расследование инцидентов ИБ, администрирование СЗИ, анализ кода, пентесты и всестороннюю защиту. Оказание сервиса возможно как для реальных инфраструктур заказчика, так и для облачных.
Широкий набор дополнительного функционала позволяет осуществить полную передачу обеспечения безопасности инфраструктуры заказчика в руки инженеров «Информзащиты», обладающих обширной экспертизой в области построения больших систем SOC.
