 |
SOC-Forum прошел при поддержке «Информзащиты»
Компания «Информзащита» выступила официальным партнером первого SOC-форума, посвященного практике противодействия кибератакам и построения центров мониторинга ИБ. Ведущие эксперты в области информационной безопасности поделились опытом создания собственных SOC (Security Operation Center), обсудили методы успешного расследования киберинцидентов, а также возможности обмена информацией в рамках сообщества владельцев SOC России.
В пленарном заседании, прошедшем при участии представителей регуляторов отрасли – ФСТЭК, ФСБ, Банка России – выступил технический директор «Информзащиты» Иван Мелехин. Он отметил, что в настоящий момент отсутствует устоявшееся понимание рынком, что же такое SOC и какой у него функционал. По его мнению, под этим словосочетанием понимается, скорее, маркетинговый термин, которым обозначается все, что угодно, начиная от центров реагирования заканчивая центрами компетенций.
«До тех пор, пока сообщество не определится с русскоязычным определением этой сущности, под термином SOC каждый будет понимать что-то свое, – уточнил он. – В принципе, это нормальная ситуация для рынка, находящегося в стадии зарождения, и я надеюсь, что мы все вместе – потребители, поставщики, регуляторы – достаточно быстро преодолеем эти трудности».
В тематических заседаниях форума приняли участие более 500 специалистов центров мониторинга ИБ и других представителей кредитно-финансовых организаций, предприятий ТЭК и промышленности, операторов связи, отечественных и зарубежных ИБ-компаний. Секцию, посвященную опыту построения и эксплуатации SOC, модерировал Роман Назаров, начальник отдела систем управления рисками компании «Информзащита». Там же он выступил с докладом «Технологии и опыт реализации распределенного SOC», в котором подробно рассказал о том, как создавался и развивался SOC «Инофрмзащиты», какие функции он выполняет и как помогает бизнесу решать поставленные задачи. В своем выступлении Роман поделился опытом создания территориально распределенных SOC в нескольких региональных центрах РЖД по всей России.
«Мы делали не классический SOC, где все централизовано, а несколько выделенных центров компетенции по различным направлениям, – отмечает Роман во время презентации. – В итоге у нас получается несколько SOC-центров, связанных между собой, каждый из которых контролирует локальную ситуацию по ИБ и глобальную в части всей организации в рамках своей компетенции».
По результатам форума осталось много вопросов, требующих обсуждения и дальнейшего обмена опытом. Однако эксперты сошлись во мнении, что направление SOC является достаточно перспективным и интересным, его необходимо развивать, грамотно регулировать и поддерживать на государственном уровне.
Контактное лицо: Ирина Кудрявцева (написать письмо автору)
Компания: ЗАО НИП "Информзащита" (все новости этой организации)
Добавлен: 14:14, 16.11.2015
Количество просмотров: 575
| HRlink повысил надежность работы сервиса кадрового ЭДО, HRlink, 01:11, 04.05.2024, Россия |
195 |
| Архитектуру платформы кадрового электронного документооборота (ЭДО) HRlink адаптировали к существенному росту количества пользователей. Кроме того, в 2024 году HRlink первой на рынке решений для безбумажного КДП занялась подключением второго удостоверяющего центра для электронных подписей. |
 |
| Efros Defence Operations начал серию совместимостей с оборудования D-Link, Газинформсервис, 00:54, 04.05.2024, Россия |
39 |
| Специалисты компаний «Газинформсервис» и ООО «Д-Линк Трейд» успешно завершили технические испытания совместимости. Испытания подтвердили корректность функционирования комплекса по защите ИТ-инфраструктуры Efros DefOps с оборудования D-Link серий DGS-1210-XX, DGS-1210-XX/ME, DGS-3130-XX, DGS-3630-XX, DXS-3610-XX. |
|
| Галэкс на IT-SUMMIT 2024, Галэкс, 00:50, 04.05.2024, |
31 |
| В середине апреля в Екатеринбурге прошла ежегодная конференция «IT-SUMMIT 2024. Встреча лидеров ИТ-индустрии». |
|
|
|
