Единая платформа сервисов кибербезопасности «Ростелекома»

Компания «Ростелеком» объявила о создании единой платформы кибербезопасности и запуске первых трех сервисов на ее основе. Платформа будет функционировать на базе «Ростелеком-Solar», провайдера сервисов и технологий для защиты информационных активов, целевого мониторинга и управления ИБ. Она обеспечивает сетевую безопасность и защиту от интернет-угроз в формате сервисов, доступных непосредственно через каналы связи «Ростелекома». Платформа построена на базе технологии программно определяемых сетей (SD-WAN).

Стартовый набор сервисов включает защиту от сетевых атак (Unified Threat Management), обеспечение безопасности электронной почты (Secure Email Gateway) и веб-приложений (Web Application Firewall). Планируется, что к концу 2019 г. число сервисов будет увеличено более чем вдвое. Стартовая емкость платформы составляет несколько тысяч подключений.

Единая платформа сервисов кибербезопасности ориентирована на массовую B2B-аудиторию. В отличие от классических сценариев, в которых сервис-провайдер управляет физическим оборудованием в ЦОД или на площадке заказчика, единая платформа кибербезопасности имеет дело с виртуализованными объектами, что обеспечивает полную управляемость, быструю масштабируемость и поддержку географически распределенной сети.

Сервисная модель поставки освобождает заказчиков от затрат на покупку, внедрение и поддержку решений. Это гарантирует быстрый старт и масштабируемость. Производительность каждого сервиса можно увеличивать или уменьшать практически мгновенно. Потребление сервисов происходит в режиме pay-as-you-grow — заказчик самостоятельно определяет уровень своих потребностей и приобретает сервисы именно в том объеме, который ему требуется прямо сейчас. Подключение, настройку, эксплуатацию и поддержку в режиме 24/7 осуществляют специалисты центра мониторинга и реагирования на кибератаки Solar JSOC. В результате, как рассчитывают в компании, совокупная стоимость владения сервисами платформы в течение 3–5 лет будет существенно ниже, чем при локальном использовании аналогичных решений.

Единая платформа сервисов кибербезопасности обогащается информацией об угрозах, используемой при оказании услуг центра Solar JSOC. Он агрегирует данные из коммерческих отчетов о новом вредоносном ПО, уязвимостях и методах атак (Threat Intelligence), а также является участником информационного обмена с группами реагирования на чрезвычайные ситуации в сфере киберугроз (CERT) в России и за рубежом.

Единая платформа сервисов кибербезопасности «Ростелеком-Solar» реализована на базе облачного решения Telco Cloud, которое обеспечивает слаженную работу решений в сфере телекоммуникаций и информационной безопасности. Оно сочетает преимущества решений класса MANO (Management and Orchestration for Network Operation) и технологии программно определяемых сетей (SD-WAN).