SOC «Т1 Облако» – выход на рынок мониторинга ИБ

Компания «Т1 Облако» (холдинг Т1) объявила  о выпуске облачного SOC, выйдя тем самым на рынок  комплексного мониторинга ИБ. SOC от Т1 даст пользователям возможность круглосуточно отслеживать события информационной безопасности, чтобы оперативно реагировать на действия злоумышленников, не позволяя им развить атаку.

Технологическим партнером проекта стала компания УЦСБ, решение интегрируется в облачную инфраструктуру провайдера. «Т1 Облако» предоставит технологическую платформу, необходимую для создания и функционирования SOC, – обеспечит подключение инфраструктуры и настройку компонентов сбора данных компаний-клиентов в облаке, а также интеграцию коммуникационных каналов, а специалисты УЦСБ дополнят платформу экспертизой по работе с инцидентами, их выявлением, расследованием и реагированием на них. Пользователь получает единый бесшовный сервис, где технологии работают в связке с аналитикой.

Облачный SOC от Т1 расширяет возможности внутренних ИБ-команд в части сбора логов, корреляции и круглосуточного реагирования на события ИБ, и снижает затраты на создание локальной SOC-инфраструктуры. Центр мониторинга охватывает весь спектр корпоративных систем – от серверов и баз данных, хранящих в том числе персональные данные, до сетевого оборудования и средств защиты. Для выявления аномалий используются технологии машинного обучения: для аналитиков SOC развернут цифровой помощник на базе LLM, он позволяет оперативно выстраивать корреляции по аномалиям и инцидентам путем запроса в data lake.

Сервис ориентирован в первую очередь на компании с обширной ИТ-инфраструктурой и госорганизации, на субъектов КИИ и предприятия, на которые распространяются повышенные требования по информационной безопасности. SOC «Т1 Облако» подключен к ГосСОПКА. Работа центра мониторинга соответствует положениям 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», 152-ФЗ «О персональных данных» и указа Президента РФ № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».