Сервисы SOC для среднего бизнеса от «Солар»
Центр противодействия кибератакам Solar JSOC анонсировал запуск новой линейки сервисов мониторинга и реагирования – JSOC ONE для среднего бизнеса, которая дополнит существующий индивидуальный сервис JSOC Expert для крупных компаний. JSOC ONE позволит обеспечить защиту в том числе небольших региональных организаций, филиалов и подрядчиков крупных компаний, которые раньше не рассматривали услуги классического Security Operations Center (SOC) из-за нехватки специалистов и бюджета.
Стартовая цена подключения – от 3 млн руб в год. Одновременно для новой линейки «Солар» вводит финансовую гарантию: если SOC пропустит инцидент и клиент понесет ущерб, компания возместит его в пределах 30 млн руб.
Как поясняют в «Солар», в 2025 г. коммерческий центр Solar JSOC получил в 2,3 раза больше запросов на сервисы мониторинга и реагирования, чем в предыдущем году, причем быстрее всего рос спрос со стороны среднего бизнеса – на 293%. Для изучения причин компания провела исследование, охватившее около 100 организаций из разных отраслей экономики с численностью штата от 200 до более чем 50 тыс. сотрудников. Согласно полученным данным, 60% компаний сегмента среднего бизнеса называют нехватку ИБ-специалистов главной проблемой кибербезопасности, 80% из-за этого ведут задачи мониторинга только в рабочее время в будни. Среди существующих в таком режиме компаний 60% не используют SIEM-системы, а 75% предприятий готовы передать реагирование на инциденты внешнему SOC. Средний ущерб от шифрования, обозначенный участниками исследования, превышает 7,5 млн руб., что превосходит расходы на SOC формата JSOC ONE.
В ответ на изменение спроса «Солар» разработал новые сервисные пакеты в рамках Solar JSOC, с учетом того, какие тарифы и функции заказчики выбирают чаще всего. Задача JSOC ONE – упростить выбор, подключение и масштабирование сервиса, а также изменить представление о SOC как о дорогой и сложной услуге для избранных.
Одновременно «Солар» меняет и подход к ответственности сервис-провайдера. Как подчеркивают в компании, «Солар» первой в России закрепляет финансовую ответственность SOC за пропущенный инцидент непосредственно в договоре. Если инцидент в зоне мониторинга JSOC ONE был пропущен и клиент понес документально подтвержденный реальный ущерб, «Солар» возместит его в пределах 30 млн руб. При этом компания выплачивает компенсацию напрямую – без участия страховой организации.
Новая линейка не отменяет индивидуальный формат JSOC Expert, он остается в портфеле Solar JSOC как решение для компаний со сложной и критичной инфраструктурой, которым нужны индивидуальная конфигурация, нетиповые источники данных и работа с SIEM.
Линейка JSOC ONE включает два тарифа – JSOC ONE Start (от 3 млн рублей в год) и Smart (от 4,4 млн рублей в год). Подключение занимает от одного дня, клиенту не нужно самостоятельно строить SOC и нести капитальные затраты. В обоих тарифах мониторинг и реагирование работают круглосуточно. Скорость реакции на критичный инцидент не превышает 30 мин.
JSOC ONE Start предназначен для компаний, которым прежде всего нужна защита критичных конечных точек (компьютеров сотрудников и серверов). Его база – технологии Solar EDR для защиты конечных точек, Solar DNS Radar для контроля обращений в интернет и блокировки опасных соединений и Solar Lighthouse для учета защищаемых активов. Solar DNS Radar блокирует попытку перехода на подозрительный ресурс, а Solar EDR позволяет глубоко исследовать хост, с которого произошло обращение. JSOC ONE Start работает в облаке, специалисты Solar JSOC круглосуточно отслеживают события на рабочих станциях и серверах, реагируют на угрозы, блокируют обращения к опасным доменам и ведут учет активов.
JSOC ONE Smart добавляет к возможностям Start функциональность Solar SIEM, благодаря чему можно собирать события из разных систем и контролировать инфраструктуру целиком. Предложение рассчитано в том числе на компании, которые строят собственный SOC, хотят закрыть отдельный сегмент инфраструктуры или получить дополнительное экспертное мнение.