ICL Центр мониторинга и реагирования на компьютерные инциденты (SOC)

Продукт
Разработчики: ICL ГК (ICL-КПО ВС, АйСиЭл - КПО ВС)
Дата премьеры системы: 2017
Технологии: ИБ - Управление информацией и событиями в системе безопасности (SIEM)

Компания «ICL Системные технологии» открыла в начале 2017 года Центр мониторинга и реагирования на компьютерные инциденты (SOC), который оказывает комплексные услуги по защите информации по модели «Информационная безопасность как сервис» (Security as a Service).

Основная задача Центра — предоставление комплексного сервиса по обнаружению и предотвращению компьютерных атак и расследованию компьютерных инцидентов для широкого круга предприятий и организаций из различных отраслей экономики.

Основными услугами нового SOC будут мониторинг безопасности (круглосуточный удаленный мониторинг событий безопасности, выявление потенциальных кибератак, информирование об актуальных угрозах, помощь в проведении расследований), анализ защищенности (анализ фактической защищенности, контроль соответствия требований, рекомендации по устранению уязвимостей и повышению уровня защищенности), управление СЗИ (эффективное управление средствами защиты информации, безопасная настройка и оптимизация, консультирование и предоставление рабочих решений). Кроме того, он будет обеспечивать защиту от массовых компьютерных инцидентов, таких как нашумевший вирус-шифровальщик WannaCry, а также предлагать дополнительные услуги по мониторингу и контролю за состоянием критически важных ИТ-компонент, непрерывности технологических процессов, сбору информации для диагностики сбоев, своевременное уведомление в случае возможных сбоев работы системы.

Партнерами «ICL Системные технологии» в данном проекте выступили Hewlett Packard Enterprise, «Лаборатория Касперского», Positive Technologies, FireEye, Check Point.

Центр располагается в Иннополисе, в службе, которая занимается удаленным мониторингом систем заказчика в режиме 24 на 7 и оперативным реагированием на инциденты, работает 10 человек. При возникновении сложных инцидентов, у центра есть возможность привлекать аналитиков, экспертов, инженеров по определенным средствам защиты из штата компании «ICL Системные технологии» (около 200 человек).



Подрядчики-лидеры по количеству проектов

За всю историю
2022 год
2023 год
2024 год

  Интеллектуальная безопасность ГК (бренд Security Vision) (93)
  Positive Technologies (Позитив Текнолоджиз) (24)
  SearchInform (СёрчИнформ) (16)
  Инфосистемы Джет (16)
  Softline (Софтлайн) (15)
  Другие (145)

  Интеллектуальная безопасность ГК (бренд Security Vision) (13)
  Positive Technologies (Позитив Текнолоджиз) (6)
  CyberOK (СайберОК) (4)
  InnoSTage (Инностейдж) (4)
  SearchInform (СёрчИнформ) (2)
  Другие (11)

  SearchInform (СёрчИнформ) (3)
  Positive Technologies (Позитив Текнолоджиз) (2)
  RED Security (Прикладная техника) ранее МТС RED (2)
  Softline (Софтлайн) (2)
  Интеллектуальная безопасность ГК (бренд Security Vision) (2)
  Другие (12)

  SearchInform (СёрчИнформ) (8)
  Softline (Софтлайн) (6)
  Positive Technologies (Позитив Текнолоджиз) (4)
  Перспективный мониторинг (3)
  Интеллектуальная безопасность ГК (бренд Security Vision) (2)
  Другие (14)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2022 год
2023 год
2024 год

  Интеллектуальная безопасность ГК (бренд Security Vision) (13, 93)
  Positive Technologies (Позитив Текнолоджиз) (17, 40)
  SearchInform (СёрчИнформ) (2, 17)
  Лаборатория Касперского (Kaspersky) (9, 14)
  Micro Focus (5, 13)
  Другие (281, 114)

  Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13)
  InnoSTage (Инностейдж) (2, 4)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  SearchInform (СёрчИнформ) (1, 2)
  Уральский центр систем безопасности (УЦСБ) (1, 2)
  Другие (5, 5)

  Лаборатория Касперского (Kaspersky) (3, 3)
  SearchInform (СёрчИнформ) (1, 3)
  Positive Technologies (Позитив Текнолоджиз) (2, 2)
  Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2)
  RED Security (Прикладная техника) ранее МТС RED (1, 1)
  Другие (9, 9)

  SearchInform (СёрчИнформ) (1, 9)
  Positive Technologies (Позитив Текнолоджиз) (3, 4)
  Перспективный мониторинг (1, 4)
  Лаборатория Касперского (Kaspersky) (3, 3)
  Интеллектуальная безопасность ГК (бренд Security Vision) (2, 2)
  Другие (8, 9)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2022 год
2023 год
2024 год

  Security Vision Security Operation Center (SOC) - 37
  MaxPatrol SIEM - 33
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28
  СёрчИнформ SIEM - 17
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 11
  Другие 162

  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 9
  Innostage SOC CyberART Сервисная служба киберзащиты - 4
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 4
  Innostage SOAR (ранее Innostage IRP) - 4
  MaxPatrol SIEM - 2
  Другие 13

  СёрчИнформ SIEM - 3
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  Kaspersky Anti Targeted Attack Platform (KATA) - 1
  F.A.C.C.T. Attack Surface Management - 1
  Kaspersky Unified Monitoring and Analysis Platform (KUMA) - 1
  Другие 12

  СёрчИнформ SIEM - 9
  Перспективный мониторинг: Ampire Киберполигон - 4
  Positive Technologies: MaxPatrol VM (Vulnerability Management) - 3
  Kaspersky Endpoint Detection and Response (KEDR) - 2
  RuSIEM Система сбора информации и событий от ИТ-систем - 2
  Другие 14