Центр реагирования на инциденты информационной безопасности Jet CSIRT


МОНИТОРИНГ инцидентов информационной безопасности	РЕАГИРОВАНИЕ на инциденты информационной безопасности	ЭКСПЛУАТАЦИЯ средств защиты информации

ПОЧЕМУ JET CSIRT

Экспертный аутсорсинг полного цикла: пентест, консалтинг, мониторинг, реагирование, эксплуатация СЗИ
Две модели оперативного подключения к Jet CSIRT:
- подключение к SIEM и СЗИ заказчика
- использование SIEM и СЗИ в облаке «Инфосистемы Джет»

Работа с SIEM и СЗИ всех основных производителей
Быстрое развертывание и масштабирование в зависимости от потребностей заказчика
Гибкая модель ценообразования в зависимости от состава услуг

СХЕМЫ ПОДКЛЮЧЕНИЯ ЗАКАЗЧИКОВ К JET CSIRT

ON-PREMISE: МОНИТОРИНГ И РЕАГИРОВАНИЕ
JET CSIRT НА БАЗЕ SIEM И СЗИ ЗАКАЗЧИКА

CLOUD: МОНИТОРИНГ И РЕАГИРОВАНИЕ JET CSIRT
НА БАЗЕ SIEM И СЗИ «ИНФОСИСТЕМЫ ДЖЕТ»

ИНСТРУМЕНТЫ JET CSIRT

ИСТОЧНИКИ ДАННЫХ (телеметрия)	Сетевая инфраструктура Серверы Рабочие станции	Приложения Средства защиты информации Базы данных
МОНИТОРИНГ (SIEM)
УПРАВЛЕНИЕ ЖИЗНЕННЫМ ЦИКЛОМ ИНЦИДЕНТА
СРЕДСТВА РЕАГИРОВАНИЯ
СРЕДСТВА ВИЗУАЛИЗАЦИИ

JET CSIRT И ТИПОВОЙ КОММЕРЧЕСКИЙ SOC

JET CSIRT	ТИПОВОЙ КОММЕРЧЕСКИЙ SOC
Фокус на реагирование Мультивендорность SIEM: HP, IBM, PT, Fortinet, Splunk SIEM заказчика или SIEM из облака Опции: администрирования СЗИ, пентесты и тд	Фокус на мониторинг Использование одной SIEM-платформы Дорогие дополнительные опции, не профильные для коммерческого SOC Необходимость команды реагирования у заказчика

УСЛУГИ JET CSIRT

ОПЦИИ	БАЗОВЫЙ	СТАНДАРТНЫЙ	ПРЕМИУМ
Мониторинг событий ИБ
Подключение источников событий
Расследование инцидентов ИБ
Кибераналитика по внешним угрозам
Управление уязвимостями	—
Разработка уникальных сценариев выявления инцидентов	—
Техническое реагирование, сдерживание и нейтрализация угроз	—
Проактивный поиск и обнаружение угроз	—
Эксплуатация СЗИ	—
Предоставление СЗИ по подписке	—
Управление жизненным циклом инцидента	—
Изучение вредоносного кода	—	—
Аналитика по открытым данным (OSINT)	—	—
Бизнес-ориентированная аналитика	—	—
Комплексное ИБ-консультирование	—	—
Аудит и анализ защищенности	—	—
Форензика	—	—

ВЗАИМОДЕЙСТВИЕ С ГОССОПКА

Одним из приоритетных направлений деятельности Jet CSIRT является предоставление услуг по организации взаимодействия объектов КИИ с ГосСОПКА. В рамках данного направления, предоставляются следующие услуги:

Обеспечение соответствия техническим, организационным требованиям и методическим рекомендациям регуляторов
Проектирование и настройка специализированных технических средств взаимодействия объектов КИИ с центром ГосСОПКА

ПОЧЕМУ «ИНФОСИСТЕМЫ ДЖЕТ»

более 20 ЛЕТ на рынке сервисов ИБ	свыше 180 квалифицированных специалистов по ИБ	более 5000 сервисных запросов в год
24×7×365 режим работы	более 5 лет средняя длительность сервисного контракта	2013 год создание первого в России коммерческого SOC

Для получения дополнительной информации вы можете обращаться к Алексею Мальневу, руководителю отдела аутсорсинга компании «Инфосистемы Джет» — csirt@jet.su