Логотип
Баннер в шапке 1
Баннер в шапке 2

ICL Центр мониторинга и реагирования на компьютерные инциденты (SOC)

Продукт
Разработчики: ICL ГК (ICL-КПО ВС, АйСиЭл - КПО ВС)
Дата премьеры системы: 2017
Технологии: ИБ - Управление информацией и событиями в системе безопасности (SIEM)

Компания «ICL Системные технологии» открыла в начале 2017 года Центр мониторинга и реагирования на компьютерные инциденты (SOC), который оказывает комплексные услуги по защите информации по модели «Информационная безопасность как сервис» (Security as a Service).

Основная задача Центра — предоставление комплексного сервиса по обнаружению и предотвращению компьютерных атак и расследованию компьютерных инцидентов для широкого круга предприятий и организаций из различных отраслей экономики.

Основными услугами нового SOC будут мониторинг безопасности (круглосуточный удаленный мониторинг событий безопасности, выявление потенциальных кибератак, информирование об актуальных угрозах, помощь в проведении расследований), анализ защищенности (анализ фактической защищенности, контроль соответствия требований, рекомендации по устранению уязвимостей и повышению уровня защищенности), управление СЗИ (эффективное управление средствами защиты информации, безопасная настройка и оптимизация, консультирование и предоставление рабочих решений). Кроме того, он будет обеспечивать защиту от массовых компьютерных инцидентов, таких как нашумевший вирус-шифровальщик WannaCry, а также предлагать дополнительные услуги по мониторингу и контролю за состоянием критически важных ИТ-компонент, непрерывности технологических процессов, сбору информации для диагностики сбоев, своевременное уведомление в случае возможных сбоев работы системы.

Партнерами «ICL Системные технологии» в данном проекте выступили Hewlett Packard Enterprise, «Лаборатория Касперского», Positive Technologies, FireEye, Check Point.

Центр располагается в Иннополисе, в службе, которая занимается удаленным мониторингом систем заказчика в режиме 24 на 7 и оперативным реагированием на инциденты, работает 10 человек. При возникновении сложных инцидентов, у центра есть возможность привлекать аналитиков, экспертов, инженеров по определенным средствам защиты из штата компании «ICL Системные технологии» (около 200 человек).



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Интеллектуальная безопасность ГК (бренд Security Vision) (91)
  Positive Technologies (Позитив Текнолоджиз) (22)
  Инфосистемы Джет (16)
  SearchInform (СёрчИнформ) (14)
  Softline (Софтлайн) (12)
  Другие (135)

  Интеллектуальная безопасность ГК (бренд Security Vision) (6)
  Softline (Софтлайн) (3)
  R-Vision (Р-Вижн) (3)
  Инфосекьюрити (Infosecurity) (2)
  Инфосистемы Джет (2)
  Другие (10)

  Интеллектуальная безопасность ГК (бренд Security Vision) (13)
  Positive Technologies (Позитив Текнолоджиз) (6)
  CyberOK (СайберОК) (4)
  InnoSTage (Инностейдж) (4)
  SearchInform (СёрчИнформ) (2)
  Другие (11)

  SearchInform (СёрчИнформ) (3)
  Softline (Софтлайн) (2)
  Интеллектуальная безопасность ГК (бренд Security Vision) (2)
  Лаборатория Касперского (Kaspersky) (2)
  МТС RED (Серенити Сайбер Секьюрити) ранее МТС Кибербезопасность (2)
  Другие (11)

  SearchInform (СёрчИнформ) (6)
  Softline (Софтлайн) (3)
  Positive Technologies (Позитив Текнолоджиз) (3)
  Газинформсервис (ГИС) (1)
  Лаборатория Касперского (Kaspersky) (1)
  Другие (6)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Интеллектуальная безопасность ГК (бренд Security Vision) (11, 91)
  Positive Technologies (Позитив Текнолоджиз) (15, 39)
  SearchInform (СёрчИнформ) (2, 15)
  Лаборатория Касперского (Kaspersky) (8, 13)
  ArcSight (5, 13)
  Другие (265, 104)

  Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  R-Vision (Р-Вижн) (1, 3)
  Инфосекьюрити (Infosecurity) (2, 2)
  IBM (2, 2)
  Другие (7, 8)

  Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13)
  InnoSTage (Инностейдж) (2, 4)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  Уральский центр систем безопасности (УЦСБ) (1, 2)
  SearchInform (СёрчИнформ) (1, 2)
  Другие (5, 5)

  Лаборатория Касперского (Kaspersky) (3, 3)
  SearchInform (СёрчИнформ) (1, 3)
  Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2)
  Инфосистемы Джет (1, 1)
  МТС RED (Серенити Сайбер Секьюрити) ранее МТС Кибербезопасность (1, 1)
  Другие (9, 9)

  SearchInform (СёрчИнформ) (1, 7)
  Positive Technologies (Позитив Текнолоджиз) (3, 4)
  Лаборатория Касперского (Kaspersky) (3, 2)
  Перспективный мониторинг (1, 2)
  Газинформсервис (ГИС) (1, 1)
  Другие (1, 1)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Security Operation Center (SOC) - 37
  MaxPatrol SIEM - 33
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28
  СёрчИнформ SIEM - 15
  HPE ArcSight ESM (Security Information and Event Management, SIEM) - 11
  Другие 148

  R‑Vision SOAR (ранее R-Vision IRP) - 3
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2
  MaxPatrol SIEM - 2
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  Ngenix Облачная платформа - 2
  Другие 13

  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 9
  CyberART Сервисная служба киберзащиты - 4
  Innostage SOAR (ранее Innostage IRP) - 4
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 4
  PT Network Attack Discovery (PT NAD) - 2
  Другие 13

  СёрчИнформ SIEM - 3
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  Kaspersky Unified Monitoring and Analysis Platform (KUMA) - 1
  R-Vision Threat Intelligence Platform (TIP) - 1
  Kaspersky Anti Targeted Attack Platform (KATA) - 1
  Другие 11

  СёрчИнформ SIEM - 7
  Positive Technologies: MaxPatrol VM (Vulnerability Management) - 3
  Перспективный мониторинг: Ampire Киберполигон - 2
  MaxPatrol SIEM - 2
  Kaspersky Endpoint Detection and Response (KEDR) - 1
  Другие 5