Центр обеспечения кибербезопасности (ЦОК/ОЦИБ/SOC)

ЦОК/ОЦИБ/SOC - названия одного центра: центр обеспечения кибербезопасности, оперативный центр информационной безопасности и Security Operations Center. Такой центр объединяет команду аналитиков, регламенты, сценарии обнаружения и порядок работы с инцидентами. SIEM представляет собой платформу для сбора и корреляции событий, на которой может работать центр. Платформа без команды и процессов накапливает срабатывания, но не превращает их в действия.

Чаще всего вопрос возникает у государственных органов, организаций квазигосударственного сектора и владельцев критически важных объектов информационно-коммуникационной инфраструктуры. Конкретные обязанности зависят от статуса организации и категории объектов информатизации, поэтому объём мониторинга определяется до подключения. Частный бизнес подключается добровольно - обычно ради непрерывности сервисов и защиты клиентских данных.

Сбор и нормализация событий с согласованных источников, выявление подозрительных последовательностей, разбор срабатываний аналитиками, уведомление ответственных сотрудников с оценкой критичности и рекомендациями, а также регулярная отчётность о выявленных событиях и качестве подключённых источников.

Да. Если события безопасности нельзя выводить из вашего контура, мы разворачиваем локальный ЦОК/ОЦИБ/SOC на мощностях заказчика: сбор, хранение и обработка остаются внутри инфраструктуры, а мы проектируем контур, пишем регламенты и обучаем дежурную смену.

Сроки зависят от числа и готовности источников событий. Работа начинается с инвентаризации и согласования приоритетов, затем настраивается защищённая передача событий и правила обнаружения под конкретную инфраструктуру. После запуска идёт период стабилизации: устраняются разрывы в телеметрии и уточняются каналы уведомления.

Свяжитесь с нами по телефону или в WhatsApp - помощь при инцидентах доступна круглосуточно. Мы помогаем оценить масштаб, найти точку входа, локализовать проблему и даём рекомендации по восстановлению. Если нужно официальное расследование, подключаем компьютерную криминалистику с фиксацией доказательств.