Мониторинг и реагирование
Инцидент замечают за минуты, а не по факту утечки
Принимаем 41 ТБ телеметрии в сутки, держим первую линию круглосуточно и берём на себя обязанности субъекта КИИ по взаимодействию с НКЦКИ.
Что входит в услугу
Мониторинг 24/7
Дежурная смена в трёх часовых поясах, никакого «ответим в понедельник». Каждое срабатывание разбирает человек.
Реагирование
От изоляции хоста до участия в разборе. На тарифе «Корпоративный» — выезд специалиста.
Подробнее
Обязанности по 187-ФЗ
Категорирование объектов КИИ, подключение к ГосСОПКА, уведомления в НКЦКИ в установленные сроки.
Как это работает
Разбор вредоносного ПО
Своя песочница на изолированном контуре, отчёт с индикаторами компрометации в течение четырёх часов.
Отчётность
Ежемесячный отчёт для руководства и технический — для вашей службы ИБ. Оба выгружаются в машиночитаемом виде.
Своя SIEM или наша
Работаем поверх вашей платформы, если она уже есть, либо разворачиваем нашу — в вашем контуре или у нас.
Откуда объёмы
Почему телеметрии так много
Средний заказчик — это несколько тысяч рабочих мест, сотни серверов и сетевое оборудование. Каждый источник пишет журналы непрерывно, и выборочный сбор превращает расследование в гадание.
- Рабочее место: 40–80 МБ журналов в сутки
- Сервер с приложением: 200 МБ – 4 ГБ в сутки
- Межсетевой экран периметра: до 60 ГБ в сутки
- Заказчик среднего размера целиком: 280 ГБ в сутки