| Разработчики: | Ростелеком |
| Технологии: | ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
Содержание |
Сервисы ИБ от Ростелеком
Предоставление сервисов ИБ из облака (РТК MSSP)
- Managed Security Services Provider[1]
- Провайдер управляемых сервисов безопасности
Традиционный подход к ИБ
MSSP: TELCOCLOUD+SOC
MSSP: ВЦОД+TELCOCLOUD+SOC
Мониторинг и реагирование на инциденты ИБ (РТК SOC)
- Security Operation Center
- Оперативный центр мониторинга информационной безопасности
Данные 2017 года
SOC: технологии-процессы-люди
Мониторинг трафика и защита от DDOS-атак
- Distributed Denial Of Service Protection
- Защита от распределенных атак типа «отказ в обслуживании»
Анти-DDoS: Ключевые преимущества
_%D0%A0%D0%A2%D0%9A_SOC.jpg)
Отраженные атаки (Public reference) РТК SOC
Почему сервисы ИБ от Ростелеком
Управление навыками кибербезопасности (Security Awareness)
- Повышение осведомленности персонала в области ИБ.
- Постоянный контроль, фокусировка и актуализация.
Соответствие требованиям (Compliance)
- Платформа оценки, контроля и управления соответствием требованиям регуляторов в области ИБ (ПДн, ГИС, СТО БР, ОТИ)
Примечания
- ↑ Использованы данные презентации "Информационная безопасность. Сервисная модель в действии" - CNews «ИБ в финансовом секторе», 07 июня 2017 г.
| Заказчик | Интегратор | Год | Проект |
|---|---|---|---|
| - Радиочастотный центр Центрального федерального округа (ФГУП "РЧЦ ЦФО") | Ростелеком | 2017.03 |  |
Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (91) Positive Technologies (Позитив Текнолоджиз) (20) Инфосистемы Джет (16) SearchInform (СёрчИнформ) (12) Softline (Софтлайн) (12) Другие (133) Интеллектуальная безопасность ГК (бренд Security Vision) (6) R-Vision (Р-Вижн) (3) Softline (Софтлайн) (3) Positive Technologies (Позитив Текнолоджиз) (2) Инфосекьюрити (Infosecurity) (2) Другие (10) Интеллектуальная безопасность ГК (бренд Security Vision) (13) Positive Technologies (Позитив Текнолоджиз) (6) InnoSTage (Инностейдж) (4) CyberOK (СайберОК) (4) SearchInform (СёрчИнформ) (2) Другие (11)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (11, 91) Positive Technologies (Позитив Текнолоджиз) (15, 36) Лаборатория Касперского (Kaspersky) (8, 13) ArcSight (5, 13) Micro Focus (5, 13) Другие (259, 103) Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6) Positive Technologies (Позитив Текнолоджиз) (2, 3) R-Vision (Р-Вижн) (1, 3) Инфосекьюрити (Infosecurity) (2, 2) IBM (2, 2) Другие (7, 8) Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13) InnoSTage (Инностейдж) (2, 4) Positive Technologies (Позитив Текнолоджиз) (2, 3) SearchInform (СёрчИнформ) (1, 2) Уральский центр систем безопасности (УЦСБ) (1, 2) Другие (5, 5) Лаборатория Касперского (Kaspersky) (3, 3) SearchInform (СёрчИнформ) (1, 3) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2) F.A.C.C.T. (ранее Group-IB в России) (1, 1) R-Vision (Р-Вижн) (1, 1) Другие (9, 9) SearchInform (СёрчИнформ) (1, 4) Лаборатория Касперского (Kaspersky) (3, 2) Перспективный мониторинг (1, 2) Positive Technologies (Позитив Текнолоджиз) (1, 1) Газинформсервис (ГИС) (1, 1) Другие (1, 1)Распределение систем по количеству проектов, не включая партнерские решения
Security Vision Security Operation Center (SOC) - 37 MaxPatrol SIEM - 31 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28 СёрчИнформ SIEM - 12 HPE ArcSight ESM (Security Information and Event Management, SIEM) - 11 Другие 145 R‑Vision SOAR (ранее R-Vision IRP) - 3 MaxPatrol SIEM - 2 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2 Ngenix Облачная платформа - 2 Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2 Другие 13 Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 9 CyberART Сервисная служба киберзащиты - 4 Innostage SOAR (ранее Innostage IRP) - 4 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 4 PT Network Attack Discovery (PT NAD) - 2 Другие 13 СёрчИнформ SIEM - 3 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2 Spacebit X-Config Решение для управления уязвимостями конфигураций - 1 Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1 R-Vision Threat Intelligence Platform (TIP) - 1 Другие 11 
