Подключение вуза к RED Security SOC

У образовательного учреждения 9 филиалов и несколько информационных систем, обрабатывающих в том числе персональные данные преподавателей и учеников. Высоки риски утечек, репутационные риски и санкции со стороны регуляторов в случае реализации кибератак.

Для их минимизации руководство направления ИБ клиента приняло решение обеспечить в компании процесс мониторинга и реагирования на киберинциденты. При этом у заказчика уже была развернута SIEM-система российского производителя, но не хватало экспертизы и специалистов для её оптимальной настройки и эксплуатации. Руководителю ИБ было необходимо в максимально короткие сроки обеспечить мониторинг информационных систем в режиме 24/7 и подключить компанию к ГосСОПКА для передачи сведений об инцидентах.

Руководитель ИБ принял решение отдать мониторинг систем коммерческому провайдеру и подключить гибридный SOC, при условии, что в рамках проекта будет использована система SIEM, стоящая в контуре организации. В ходе конкурсной процедуры по совокупности ценовых и качественных параметров клиент выбрал RED Security.