Облачный провайдер DataSpace подключил сервис «SOC как услуга» компании Спикател. Это позволило организовать круглосуточный мониторинг событий информационной безопасности на базе уже используемой SIEM-системы DataSpace и почти вдвое сократить стоимость услуги по сравнению с полным пакетом SOC, сообщили блогу Игнатий Цукергохер в пресс-службе Спикател.
DataSpace на протяжении шести лет эксплуатирует собственную SIEM-систему RuSIEM. По мере развития ИТ-инфраструктуры компании потребовались возможности полноценного SOC — круглосуточный мониторинг и автоматизация первичного анализа событий. При этом важно было сохранить уже внедрённую и настроенную систему.
В рамках гибридной модели:
- SIEM и хранение логов остались на стороне DataSpace;
- команда Спикатела подключила систему к собственной SOAR-платформе;
- специалисты провайдера взяли на себя мониторинг событий ИБ в режиме 24/7.
Такой подход оказался почти вдвое выгоднее полного пакета SOC, поскольку SIEM и хранение логов относятся к наиболее затратным компонентам услуги. Их исключение из контракта позволило снизить итоговую стоимость.
По итогам трех месяцев эксплуатации специалисты Спикатела:
- провели ревизию более 1000 правил корреляции и актуализировали их с учётом текущей инфраструктуры и тактик атак;
- синхронизировали правила с обновлениями вендора SIEM;
- автоматизировали первичную обработку событий с помощью SOAR;
- ежедневно выявляют и передают DataSpace информацию о значимых инцидентах ИБ.
