(все имена и названия надёжно зашифрованы по просьбе г-на N. из холдинга X)
«Я перестал спокойно спать: внешне всё было спокойно, но я понимал, что это не потому, что все хорошо, а потому, что служба информационной безопасности не видит всю картину. SOC вернул мне контроль над ситуацией.»
С 2020 года г-н N. работает директором по ИБ крупного холдинга X, у которого 20 тысяч сотрудников и множество предприятий по всей России, которые относятся к объектам КИИ.
Компания X развивалась путём слияний и поглощений — приобретались активы с разным уровнем зрелости ИТ и ИБ, что создавало серьёзные вызовы для информационной безопасности компании. А помимо корпоративной сети, важно ещё обеспечивать безопасность промышленных объектов 🏭.
«Используемая техника — это сложное высокотехнологичное оборудование. Она компьютеризирована, подключена к спутниковой связи, а значит её тоже нужно защищать.»
Собственная SIEM-система компании X не могла обеспечить необходимый уровень контроля всей инфраструктуры, и тогда г-н N. обратил внимание на МТС RED SOC и передал нам на аутсорсинг круглосуточный мониторинг и выявление ИБ-инцидентов всего холдинга.
«Коллеги обладают потрясающей проактивностью — постоянно что-то предлагают, рекомендуют: давайте попробуем это, донастроим корреляцию, начнём обрабатывать такие-то события. Давайте поможем вашим ИТ-специалистам: у нас есть информация, когда у вас начнут выходить из строя диски, — мы её будем подсвечивать.
Когда мы категорировались по 187-ФЗ, у нас возникла обязанность передавать информацию об инцидентах в ГосСОПКА. МТС RED SOC предоставил нам такой сервис — теперь мы делаем это в личном кабинете нажатием одной кнопки мыши.»
Принимаем заявки на спокойствие и крепкий сон от МТС RED (без регистраций и СМС).
