Мониторинг и анализ инцидентов (SOC)

Оперативно выявляйте и реагируйте на инциденты информационной безопасности.

Эксперты Solar JSOC обеспечат сбор и анализ событий ИБ, предоставят необходимые данные, рекомендации по реагированию и помощь в расследовании.

Основные возможности сервиса

ОБНАРУЖЕНИЕ УГРОЗ 24*7

6 центров SOC по всей стране

2 линии мониторинга, 2 линии аналитики, круглосуточный мониторинг
Выделенная команда: аналитик и сервис-менеджер

РАСШИРЕННАЯ АНАЛИТИКА

Получение индикаторов компрометации и сигнатур от центра Solar 4RAYS

Непрерывная разработка собственных сценариев выявления новых атак в том числе и по запросу клиентов

ПОМОЩЬ В РЕАГИРОВАНИИ

Помощь в расследовании и реагировании на инциденты любой сложности

Оперативное подключение источников в рамках расследования и реагирования

Выберите идеальный SOC

Стандарт

Эффективно избавляем от рутины
Увеличиваем понимание угроз для вашего бизнеса

Усиливаем команду клиента экспертами «Солар» и помогаем построить эффективный процесс мониторинга и анализа инцидентов без дополнительных расходов, чтобы вы могли сосредоточиться на действительно важных задачах

Подробнее о тарифе

Классик

Заранее уведомляем о возможных угрозах
Находим то, что не видят СЗИ

Ведем анализ данных для выявления аномалий и поведенческого анализа. Помогаем усовершенствовать процесс мониторинга событий ИБ, предоставляя возможности для лучшего понимания векторов проникновения злоумышленников в вашу инфраструктуру

Подробнее о тарифе

Премиум

Погружаемся в процессы клиента совместно с выделенной командой
Адаптируем сервис под нужды клиента

Предоставляем информацию по специальным активностям, которые вам важно контролировать, совместно с вами выстраиваем интеграции и процессы с учетом особенностей вашей инфраструктуры и ИБ-команды

Подробнее о тарифе

Стандарт

Бесперебойная работа вашего бизнеса

Классик

Лучшее понимание внешних воздействий на инфраструктуру. Содержит все опции предыдущего тарифа

Премиум

Поддержка вашей ИБ-команды в борьбе с кибератаками. Содержит все опции предыдущего тарифа

Мониторинг и анализ инцидентов ИБ: неограниченное кол-во типовых источников событий ИБ

Администрирование SIEM, управление сервисом через личный кабинет

Выделенная команда: сервис-менеджер и аналитик

Автоматизированные проверки на Threat Intelligence

Кастомизация сервиса под клиента: нетиповые сценарии и отчеты

С ограничениями

Расширенный Threat Intelligence: углубленные проверки, интеграция с TI клиента

С ограничениями

Threat Hunting

Аналитические дашборды и метрики по сервису

С ограничениями

Профилирование критичных серверов, учетных записей и активностей

С ограничениями

Расследование инцидентов по запросу клиента

С ограничениями

Стандарт

Бесперебойная работа вашего бизнеса

Мониторинг и анализ инцидентов ИБ: неограниченное кол-во типовых источников событий ИБ

Администрирование SIEM, управление сервисом через личный кабинет

Выделенная команда: сервис-менеджер и аналитик

Автоматизированные проверки на Threat Intelligence

С ограничениями

Кастомизация сервиса под клиента: нетиповые сценарии и отчеты

Классик

Лучшее понимание внешних воздействий на инфраструктуру. Содержит все опции предыдущего тарифа

Мониторинг и анализ инцидентов ИБ: неограниченное кол-во типовых источников событий ИБ

Администрирование SIEM, управление сервисом через личный кабинет

Выделенная команда: сервис-менеджер и аналитик

Автоматизированные проверки на Threat Intelligence

С ограничениями

Кастомизация сервиса под клиента: нетиповые сценарии и отчеты

С ограничениями

Расширенный Threat Intelligence: углубленные проверки, интеграция с TI клиента

Threat Hunting

С ограничениями

Аналитические дашборды и метрики по сервису

С ограничениями

Профилирование критичных серверов, учетных записей и активностей

С ограничениями

Расследование инцидентов по запросу клиента

Премиум

Поддержка вашей ИБ-команды в борьбе с кибератаками. Содержит все опции предыдущего тарифа

Мониторинг и анализ инцидентов ИБ: неограниченное кол-во типовых источников событий ИБ

Администрирование SIEM, управление сервисом через личный кабинет

Выделенная команда: сервис-менеджер и аналитик

Автоматизированные проверки на Threat Intelligence

С ограничениями

Кастомизация сервиса под клиента: нетиповые сценарии и отчеты

С ограничениями

Расширенный Threat Intelligence: углубленные проверки, интеграция с TI клиента

Threat Hunting

С ограничениями

Аналитические дашборды и метрики по сервису

С ограничениями

Профилирование критичных серверов, учетных записей и активностей

С ограничениями

Расследование инцидентов по запросу клиента

Ключевые преимущества

Информативность

Наглядные дашборды в личном кабинете и Security Dashboard
Регулярные оповещения в мессенджерах, по почте
Обогащение информации по инциденту данными из систем клиента

Гибкость

Адаптация под нужды бизнеса: опыт работы с клиентами из различных отраслей, с компаниями разного размера
Настраиваемая маршрутизация оповещений по индивидуальным критериям
Не ограничиваем клиентов в количестве и замене источников

Зрелость