17 декабря 2024 года стало известно о завершении проекта по внедрению функции мониторинга и реагирования на киберинциденты для компании «Инферит Облако», осуществленного экспертами BI.ZONE. Этот проект включал использование сервиса BI.ZONE TDR, который обеспечивает полный цикл управления инцидентами — от их обнаружения до окончательной ликвидации.
Ключевым компонентом внедряемой системы стало развертывание EDR-агентов на рабочих станциях и серверах. Эти агенты помогают собирать расширенную телеметрию и проводить углубленный анализ для раннего выявления подозрительной активности. Это позволяет компании не только обнаруживать инциденты на ранних стадиях, но и существенно сокращать время реагирования на угрозы.
Как отметил Теймур Хеирхабаров, директор департамента мониторинга, реагирования и исследования киберугроз в BI.ZONE, «если у организации есть собственный SOC или мониторинг и реагирование на инциденты осуществляются силами внешнего провайдера, атакующих обычно удается обнаружить и нейтрализовать быстро — сроки составляют от нескольких минут до нескольких часов». В противном случае, отсутствие SOC увеличивает среднее время обнаружения злоумышленников до 25 дней, а при атаках с использованием программ-вымогателей — до 5 дней.
Сергей Андриевский, технический директор «Инферит Облако», подчеркнул важность внедрения SOC как стратегического решения для безопасности компании. Он отметил, что это решение демонстрирует приверженность к надежности и безопасности, что является критично важным для российских заказчиков. Сотрудничество с BI.ZONE уже зарекомендовало себя как успешное, и выбор сервисов этой компании стал логичным шагом для повышения уровня безопасности.
Мир киберугроз сегодня неуклонно меняется, и атаки становятся все более сложными. В связи с этим становится важным не только реагировать на инциденты, но и предотвращать их на самом раннем этапе. Внедрение SOC и EDR-агентов позволит «Инферит Облако» более эффективно бороться с назревающими киберугрозами и минимизировать риски.
В рамках работы над безопасностью компания «Инферит Облако» также получила аттестат на соответствие требованиям приказа № 21 ФСТЭК России, а также планирует дальнейшую аттестацию по PCI DSS 4.0.1 и ГОСТ Р 57580.1-2017. Реализация мер по внедрению SOC укрепит эти усилия по обеспечению надежной защиты данных.
Важной часть стратегии безопасности компании стало ранее осуществленное внедрение сервиса защиты корпоративной почты BI.ZONE CESP, что позволило обезопасить почтовый трафик от спама, фишинга и других угроз. Система проводит лингвистический анализ контента и фильтрует нежелательные письма, что дополнительно повышает уровень безопасности инфраструктуры.
Источник: Пресс-служба компании BI.ZONE.