|
|
 |
|
|
 |
DataSpace подключил SOC от Спикател с круглосуточным мониторингом киберугроз
Облачный провайдер DataSpace подключил сервис «SOC как услуга» от компании Спикател. Это позволило организовать круглосуточный мониторинг ИБ-событий на базе уже используемой DataSpace SIEM-системы и почти вдвое сократить стоимость услуги по сравнению с полным пакетом функциональности SOC.
DataSpace эксплуатирует собственную SIEM-систему RuSIEM на протяжении шести лет. По мере развития ИТ-инфраструктуры компании потребовалось дополнить ее возможностями полноценного SOC с круглосуточным мониторингом и автоматизацией первичного анализа событий. При этом было важно сохранить уже внедренную и настроенную систему.
Спикател предложил гибридную модель: SIEM и хранение логов остались на стороне DataSpace, а команда SOC-провайдера подключила систему к собственной SOAR-платформе и взяла на себя мониторинг событий ИБ в режиме 24/7. Данный подход экономически выгоднее по сравнению с полным пакетом. SIEM и хранение логов являются самыми затратными компонентами услуги SOC. Их исключение из контракта позволило снизить итоговую стоимость почти вдвое.
За первые три месяца специалисты Спикатела провели ревизию более 1000 правил корреляции и актуализировали их с учетом текущей инфраструктуры и тактик атак, синхронизировали правила с обновлениями вендора SIEM и автоматизировали первичную обработку событий с помощью SOAR. Команда также ежедневно выявляет и передает DataSpace информацию о значимых инцидентах ИБ.
«Подключение внешнего SOC позволило передать рутинный мониторинг команде Спикател и высвободить ресурсы наших ИБ-специалистов для других задач», – отмечает Алексей Макаркин, директор по продукту DataSpace.
«В отличие от многих SOC-провайдеров, мы готовы работать с уже существующей у клиента SIEM-системой практически любого вендора: Kaspersky KUMA, Positive MaxPatrol, RuSIEM, NGR Softab Alertix, а также с open-source решениями (ELK/OpenSearch). Для клиентов со зрелой, но недоукомплектованной специалистами инфраструктурой ИБ это позволяет закрыть потребность в экспертизе и круглосуточном мониторинге по существенно более низкой цене, чем наём собственной команды или покупка полного пакета SOC», – комментирует Сергей Самоукин, продуктовый директор Спикатела.
Справка:
Спикател специализируется на предоставлении облачных сервисов и комплексных решений в области информационной безопасности.
Компания предлагает широкий спектр облачных решений, включая частные облака, резервное копирование данных (Backup и DRaaS), аренду вычислительных мощностей (IaaS), виртуальные рабочие столы (VDI), а также управление Kubernetes. Кроме того, компания обеспечивает заказчикам современную защиту от киберугроз, в том числе через собственный центр мониторинга и реагирования (SOC).
DataSpace – облачный провайдер, который предлагает отказоустойчивую и безопасную среду для критически важных ИТ-активов российских компаний. Компания специализируется на облачных решениях, управлении и эксплуатации ЦОД, услугах колокации, а также предоставляет консультационные услуги.
Портфель компании включает IaaS-инфраструктуру, проекты по построению публичных, частных и гибридных облаков на базе собственного ЦОД, сертифицированного по Uptime Institute Tier III Gold, сервисы информационной безопасности, комплексное управление ИТ-инфраструктурой клиентов.
Контактное лицо: Татьяна Алексеева (написать письмо автору)
Компания: DataSpace (все новости этой организации)
Добавлен: 22:19, 15.09.2026
Количество просмотров: 42
Страна: Россия
| Группа «Борлас» (ГК Softline) и ООО «Адванс Инжиниринг» заключили партнерское соглашение о продвижении CAE Fidesys, Группа "Борлас", 22:47, 15.09.2026, Россия |
121 |
| Группа «Борлас» (ГК Softline), крупный российский интегратор в сфере информационных технологий и цифровой трансформации промышленности, мастер-дистрибьютор CAE Fidesys, и ООО «Адванс Инжиниринг», эксперт в области разработки, интеграции инженерного ПО и проведения высокоточных инженерных расчетов, объявили о заключении партнерского соглашения. |
|
| Indeed PAM 3.2.2 сертифицирован ФСТЭК России, Индид, 22:43, 15.09.2026, Россия |
109 |
| Компания «Индид», российский разработчик решений в области защиты айдентити, успешно завершила процедуру оценки Indeed Privileged Access Manager версии 3.2.2 в системе сертификации ФСТЭК России по 4 уровню доверия. |
|
| «Системный софт» получает статус Золотого партнёра Ideco, Syssoft, 22:38, 15.09.2026, Россия |
55 |
| «Системный софт» получил статус Золотого партнёра в программе российского разработчика средств сетевой безопасности Ideco. Переход на высший уровень сотрудничества подтверждает зрелость экспертизы команды и открывает доступ к расширенным инструментам для реализации комплексных проектов по защите корпоративных сетей. |
 |
|
|
|
|
|
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|
