Ситуационный центр в России
Центр IT мониторинга и реагирования на инциденты Облачная инфраструктура оперативного мониторинга IT-среды и предотвращение киберинцидентов в рамках бюджетных учреждений.
Вы получаете
Бюджетная эффективность, простота внедрения и скорость решения вопросов
Штатный сотрудник Постоянное отвлечение специалиста между оперативными задачами и мониторингом ИТ инфраструктуры
Специалист находящийся в штате учреждения, обеспечивающий мониторинг и реагирование в рамках своих технических возможностей и компетенций
Зарплата, налоги, больничные, отпуска
Недостаточная квалификация сотрудника
Дополнительная нагрузка на штатного сотрудника
Ограниченый контроль инфраструктуры
Уязвимость учреждения
Ручная отчетность
Финансовые возможности учреждения
Отсутствие полноценной системы мониторинга и выделенных под них мощностей
Реакция на инциденты зачастую постфактум
Человеческий фактор
Роль центра мониторинга и реагирования Примеры
Пример 1
Инцидент :
При работе с базой данных 1С в период отчетности, из строя вышел
SSD диск и большая часть данных была безвозмездно утрачена.
Ущерб :
Парализация рабочего процесса и многие часы восстановления
потерянных данных
Как можно было предотвратить :
Наша система мониторинга позволяет заранее спрогнозировать
выход из строя SSD накопителя по состоянию ошибок.
Оперативная замена или автономный перенос данных нашими
специалистами в резервные источники, исключил бы утрату
учреждением сотен гигабайт важной информации.
Пример 2
Инцидент :
При работе с удалёнными клиентами по VPN начали наблюдаться
проблемы в работе сети и потеря пакетов при скачивании файлов.
Ущерб :
Увеличенное время на скачивание файлов, затрудненная загрузка\
выгрузка объемных файлов, общая проблема с доступом к сетевым
ресурсам.
Как можно было предотвратить :
Наличие метрик и датчиков в каждом критически важном устройстве
позволит выявить чрезмерные нагрузки на сеть с её пропускную
способность.
1. Заранее уведомим вас о максимально допустимом количестве
удалённых абонентов.
2. Сформируем рекомендации к модернизации или замене имеющегося
сетевого оборудования.
Пример 3
Инцидент :
Некоторые ПК и ноутбуки нестабильно ведут себя во время нагрузки на
систему.
Ущерб :
Невозможность корректной работы на этих устройствах, возросшее
время обработки задач. Вероятность выхода из строя комплектующих
или существенное сокращение срока службы.
Как можно было предотвратить :
Каналы охлаждения ПК и ноутбуков за время функционирования
забились пылью, что ведет к существенному повышению температур.
Наличие в данных устройствах систем мониторинга , позволяет
вычислить подобные инциденты на стадии их формирования.
Профилактика по чистке устройств исключит критические значения
температур и как следствие - проблемы в их работе.
Пример 4
Инцидент :
На файловом хранилище начали пропадать документы или же появляться изменения в
самой форме документа.
Ущерб :
Утечка данных, репутационные потери, трата дополнительных ресурсов на восстановление
данных.
Как можно было предотвратить :
При централизованном журналировании событий на устройствах отслеживаются все
непривилегированные действия и события.
В их числе
• Перебор паролей
• Попытки авторизации под имеющимися учетными данными
• Попытки обхода защиты периметра организации.
Данный функционал существенно помогает специалистам по ИБ реагировать на
противоправные действия злоумышленников и устанавливать первопричины инцидентов.
Центр IT мониторинга и реагирования на инциденты
Облачная инфраструктура оперативного мониторинга IT-среды и предотвращение киберинцидентов в рамках бюджетных учреждений
Наше решение
Дешевле на 30-50%.
Оперативная реакция на инциденты
Более полный охват угроз
Штатный сотрудник
Риски человеческого фактора
Ограниченные компетенции
Высокие фиксированные затраты
Часто задаваемые вопросы:
- Смогу ли я приобрести все, что будет нарисовано в проекте?
- Можете ли вы сделать весь проект под ключ: консультацию для выявления задач, что поможет улучшить процессы учреждения и достижение основных целей организации, разработку дизайн проекта и реализацию его под ключ?
- Какие самые масштабные проекты были вами реализованы?
Часы работы
- Пн.-Пт. 9:00 – 18:00
Связаться с нами
Ситуационный центр
