"Инфосистемы Джет" анонсировал услугу мониторинга и реагирования на ИБ-инциденты

Системный интегратор "Инфосистемы Джет" анонсировал услугу мониторинга и реагирования на инциденты, связанные с информационной безопасностью (ИБ). Решение получило название Jet CSIRT (Computer Security Incident Response Team).

Оно включает в себя услуги традиционного коммерческого мониторинга и детектирования инцидентов ИБ (Security Operation Center), а также продвинутые сервисы реагирования на инциденты ИБ, эксплуатации средств защиты информации, тестирования на проникновение и др.

Для сбора событий и корреляции ИБ-инцидентов заказчики могут задействовать как собственную SIEM-систему, так и облачную, предоставляемую интегратором из защищенного виртуального ЦОД. В качестве инструментов мониторинга и реагирования в Jet CSRIT применяются продукты ведущих производителей, таких как HP, IBM, PT, Fortinet и Splunk.

Основу команды Jet CSIRT составляют группа мониторинга (решает задачи сбора, нормализации, хранения событий и корреляции инцидентов, управления уязвимостями, аналитики) и группа реагирования (отвечает за ограничение и нейтрализацию угроз, восстановление инфраструктуры, экспертизу ИБ, консультирование, администрирование средств защиты информации).

Одно из направлений деятельности Jet CSIRT заключается в том, что помогать организациям с критической информационной инфраструктурой в реализации взаимодействия с "ГосСОПКА".



Источник: DailyComm