DataSpace усиливает защиту ИТ-инфраструктуры: подключили SOC от Спикател

🛡 Теперь мониторинг событий информационной безопасности ведется круглосуточно — 24/7. При этом мы сохранили собственную SIEM-систему RuSIEM и подключили ее к SOAR-платформе Спикател. Такой подход позволил получить возможности полноценного SOC без перехода на новый SIEM и почти вдвое сократить стоимость услуги.

За первые три месяца совместной работы специалисты Спикател:
➡️ провели ревизию более 1000 правил корреляции;
➡️ актуализировали их с учетом текущей инфраструктуры и тактик атак;
➡️автоматизировали первичную обработку событий.

Наша команда ИБ смогла передать рутинный мониторинг внешнему SOC и сосредоточиться на других задачах.

🌟Подробнее о том, как устроена гибридная модель SOC и почему мы выбрали именно такой подход, читайте на нашем сайте