Управляемые услуги безопасности

Мы отслеживаем согласованные очереди оповещений и фиксируем, что требуется по каждому из них в согласованном окне мониторинга, применяем правила критичности клиента для отделения значимых оповещений от шума и ложных срабатываний, направляем подтверждённые случаи назначенным ответственным клиента с нужным контекстом и подтверждениями, администрируем согласованные регулярные задачи и записи по безопасности в системах клиента, собираем и систематизируем журналы и материалы для расследований и аудитов, поддерживаем актуальность процедур и списков контактов, готовим отчётность по очереди, срокам, эскалациям и покрытию и ведём передачу смен и непрерывность открытых вопросов.

Системы, инструменты, права доступа, владение контролями, пороги эскалации и права принятия решений определяет клиент.

• Поддержка очереди мониторинга

  Отслеживаем согласованные очереди оповещений и фиксируем, что требуется по каждому из них в согласованном окне мониторинга.

• Сортировка оповещений

  Применяем определённые клиентом правила критичности, отделяя значимые оповещения от шума и ложных срабатываний.

• Координация эскалации

  Направляем подтверждённые случаи назначенным ответственным клиента с контекстом и подтверждениями, которых требует их процедура.

• Администрирование безопасности

  Ведём согласованные регулярные задачи, записи и шаги процессов по безопасности в системах клиента.

• Поддержка сбора подтверждений

  Собираем и систематизируем журналы, снимки экрана и материалы, которые нужны расследованиям и аудитам клиента.

• Ведение процедур и документации

  Поддерживаем актуальность согласованных процедур, списков контактов и правил обработки по мере изменения правил и ответственных.

• Операционная отчётность

  Готовим отчётность по очереди, срокам, эскалациям и покрытию по графику клиента.

• Управление покрытием и передачей смен

  Ведём передачу смен, глубину графика дежурств и непрерывность открытых вопросов в согласованные часы работы.

Отслеживаемые системы, инструменты, права доступа, график, штат, правила критичности, цели эскалации и сроки масштабирования согласуются по проекту.

1. 01

   Разбор периметра и инструментов

   Уточняем отслеживаемые системы, источники оповещений, инструменты, права доступа, график и контакты эскалации.

2. 02

   Фиксация процедур и критичности

   Документируем правила сортировки, определения критичности, требования к подтверждениям и маршруты эскалации.

3. 03

   Проектирование решения и штата

   Определяем структуру смен, супервизию, контроль качества, обучение и необходимую мощность.

4. 04

   Доступы и настройка инструментов

   Открываем доступ по принципу минимальных прав в согласованных границах и настраиваем очереди, записи и отчётность.

5. 05

   Обучение и калибровка

   Обучаем аналитиков согласованным процедурам, разобранным оповещениям и решениям по сортировке под наблюдением.

6. 06

   Управляемый пилот

   На определённой очереди проверяем точность сортировки, качество эскалации, работу с подтверждениями и отчётность.

7. 07

   Наращивание покрытия

   Расширяем часы, очереди и штат после подтверждения объёмов и результатов пилота.

8. 08

   Постоянная оптимизация

   Анализируем долю ложных срабатываний, сроки, повторяющиеся сценарии оповещений и пробелы в процедурах.

• Очереди оповещений
• Системы заявок по безопасности
• Хранилища журналов и подтверждений
• Процедуры и списки контактов
• Графики дежурств и передача смен
• Отчётность по безопасности

Отрасли

Чаще всего такие услуги востребованы здесь.

• Банки и финансовые услуги
• Технологии и SaaS
• Здравоохранение и медико-биологические науки
• Телекоммуникации

Что такое поддержка управляемых услуг безопасности?

Это дополнительная операционная мощность вокруг существующей функции безопасности клиента: работа с очередью оповещений, сортировка, координация эскалации, администрирование безопасности, сбор подтверждений и отчётность по определённым клиентом правилам.

Чем это отличается от общей страницы по кибербезопасности?

Общая страница по кибербезопасности описывает группу возможностей целиком, а эта посвящена именно текущей операционной поддержке безопасности: мониторингу, сортировке, отчётности и документированному покрытию.

Могут ли команды работать в наших инструментах безопасности?

Да, в принадлежащих клиенту или согласованных инструментах при предоставлении доступа, прав, процедур и правил обработки. Неограниченный доступ к продуктивным системам, привилегированным учётным записям и чувствительным материалам в услугу не входит.

Как проходит сортировка оповещений?

Оповещения оцениваются по определениям критичности и процедурам клиента, фиксируются с требуемыми подтверждениями и либо закрываются как шум, либо эскалируются назначенному ответственному.

Кто объявляет инцидент и управляет им?

Клиент. Объявление инцидента, локализация, устранение и любые изменения в продуктивных системах остаются решениями клиента.

Может ли покрытие работать вне рабочих часов?

Да. Часы работы, глубина графика дежурств, порядок передачи смен и доступность эскалации согласуются по проекту, а не предполагаются по умолчанию.

Можно ли ограничить услугу поддержкой внутренней команды?

Да. Услуга рассчитана на поддержку существующего руководства по безопасности или уже управляемой среды, а не на их полную замену.

Какая отчётность включена?

Объём очереди, результаты сортировки, число эскалаций, сроки, покрытие и повторяющиеся сценарии оповещений — по графику, согласованному для проекта.

Можно ли начать с пилота?

Да. Управляемый пилот проверяет точность сортировки, качество эскалации, работу с подтверждениями и отчётность на определённой очереди до расширения покрытия.

Обеспечивает ли услуга обнаружение всех угроз или заданные сроки реагирования?

Нет. Обнаружение зависит от инструментов, источников журналов, покрытия и правил, которыми управляет клиент, а сроки реагирования — также от доступности ответственных, прав доступа и решений клиента. Команды работают по согласованным процедурам в рамках согласованного окна мониторинга; полнота обнаружения не подразумевается.