Центр мониторинга и управления информационной безопасностью SOC
Центр мониторинга и управления информационной безопасностью (MSOC) – первый и единственный SOC, обладающий правом исполнять функции центра ГосСОПКА, вся технологическая база которого развернута в Хабаровске.
Услуги MSOC:
- аудит информационной безопасности;
- комплексный анализ (PenTest) защищенности сетевых ресурсов и информационных систем предприятия;
- подключение к ГосСОПКА;
- мониторинг и анализ инцидентов;
- расследование компьютерных инцидентов.
В рамках взаимодействия с НКЦКИ MSOC собирает сведения об атаках и киберинцидентах, объектах КИИ, программном обеспечении и угрозах и передает сведения о признаках компьютерных инцидентов, уязвимостях ПО, угрозах безопасности и индикаторах вредоносной активности.
Центр мониторинга и управления информационной безопасностью SOC (Security Operation Center), услуги которого предоставляет ООО «МАСКОМ-Техлайн» (входит в Холдинг МАСКОМ Восток), способен заменить собой:
- штат специалистов-экспертов в области компьютерной безопасности;
- комплекс организационных и технических мер по обеспечению информационной безопасности;
- специализированный инструментарий, позволяющий видеть всю систему информационной безопасности в целом.
MSOC оказывает полный комплекс аутсорсинговых услуг, как в рамках Федерального закона № 187 «О безопасности критической информационной инфраструктуры Российской Федерации» (КИИ), так и по обеспечению защиты от компьютерных взломов иных информационных систем, обеспечивая мониторинг и своевременное реагирование на компьютерные инциденты, выявление критических событий, предотвращению последствий и подключению к ГосСОПКА.
Преимущества сотрудничества с SOC:
- штат квалифицированных специалистов в области информационной безопасности;
- наш SOC находится на Дальнем Востоке;
- построен с использованием лучших программных продуктов.
Подключение к SOC абсолютно безопасно для информационных систем заказчика — вся работа основана на процессах сбора событий от установленных систем защиты и мониторинга, не позволяющих никакого вмешательства в функционирование систем. При этом действия по локализации атак и защите информационных ресурсов производятся ответственными сотрудниками организации.
Для получения более подробной информации позвоните по телефону: 8 (800) 775-97-69.