Число атак со стороны высококвалифицированных злоумышленников стремительно растет, а их инструментарий стабильно усложняется. За 2020 год эксперты центра противодействия кибератакам Solar JSOC зафиксировали 30%-й рост атак продвинутых киберпреступников, нацеленных на получение контроля над инфраструктурой. При этом 49,2% атак детектировалось только с помощью сложных интеллектуальных средств защиты.

Действуем на опережение

В основе эффективности сервисов Solar JSOC лежит работа с известными и неизвестными ранее угрозами. Мы не ограничиваемся базовым мониторингом и реагированием на инциденты, а строим гипотезы и ищем возможности обнаружить преступника и предупредить атаку до момента, когда ситуация станет критической.

Решающую роль в проактивной защите от угроз играет Threat Hunting – одно из направлений работы собственной исследовательской лаборатории «Ростелеком-Солар» Solar JSOC CERT. В рамках Threat Hunting специалисты непрерывно изучают деятельность злоумышленников, выявляют профили их поведения и в результате совершенствуют сервисы Solar JSOC с учетом обнаруженных новых техник и тактик.

Развиваем внутреннюю экспертизу

Лаборатория Solar JSOC CERT – это собственные команды экспертов в каждом направлении.

Итоги исследований Solar JSOC CERT за 2020 год

Исследовательская лаборатория Solar JSOC CERT – сертифицированный член международного сообщества FIRST (Forum of Incident Response and Security Teams)

Как построен процесс совершенствования сервисов

* Данные, полученные в процессе Digital Forensic, Incident Response, Malware Analysis.
** Данные из публичных источников, в которых эксперты по ИБ со всего мира делятся информацией об обнаруженных угрозах.
*** 4-я линия мониторинга, каждый специалист которой закреплен за определенным заказчкиком. Аналитики 4-й линии изучают нетиповые критические инциденты своих заказчиков, анализируют аномальные активности, а также участвуют в расследовании инцидентов, не зафиксированных мониторингом, и в разработке новых сценариев.

Этапы Threat Hunting: как мы это делаем

Анализируем дополнительные данные

Solar JSOC обладает одной из крупнейших в России баз Threat Intelligence, которая обновляется ежедневно. В базу стекается объемный массив данных:

Также для Threat Hunting активно используются: