UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, сформулировал практические критерии, которые помогут российским компаниям выбрать подходящую модель центров мониторинга и реагирования на киберинциденты (SOC). В основу рекомендаций легли итоги внутреннего исследования вендора, в ходе которого изучалось отношение российского бизнеса к решениям этого класса.

 

 

 

 

 

, проведенное аналитиками UserGate в конце прошлого года, показало, что большинство компаний уже используют SOC или планируют их внедрение, — то есть в важности центров мониторинга для защиты бизнеса сомнений практически не осталось. Экспертизу вендора подтверждают . Рынок SOC растет и в мире, и в России: глобально он прибавляет от 7 до 10% в год, а в России темпы заметно выше — от 15 до 30%.

 

 

 

 

 

Тем не менее относительно выбора конкретной модели единодушия нет. Именно этот вопрос, как показывают полученные результаты, становится главным камнем преткновения для заказчиков.

 

 

 

 

 

UserGate выделяет три основные модели SOC. Первая — когда собственный центр строится в контуре компании и, помимо архитектуры и стека технологий, предполагает наличие внутренней команды. На его создание обычно уходит год‑два, но заказчик получает максимальный контроль над процессами. Вторая модель — SOC как сервис: провайдер предоставляет услуги под ключ за оговоренную плату. Ее запуск занимает значительно меньше времени и, как правило, требует не более месяца‑двух. Гибридный SOC — компромисс: мониторинг и настройку правил берет на себя внешняя команда, а заказчик сохраняет контроль над данными и подключается к реагированию, когда это необходимо. Цикл запуска такой модели укладывается примерно в полгода.

 

 

 

 

 

На основе своей экспертизы UserGate сформулировал топ‑6 вопросов, которые помогут не ошибиться с выбором модели:

 

 

 

 

 

1. Есть ли возможность выделить бюджет от 20 млн рублей в год на фонд оплаты труда, инфраструктуру и софт.

 

 

2. Готова ли компания нанять и удерживать минимум 8 высококвалифицированных ИБ‑специалистов.

 

 

3. Находится ли бизнес под постоянной угрозой целевых атак.

 

 

4. Важен ли стопроцентный контроль над данными и процессами.

 

 

5. Готова ли компания потратить 1-2 года на запуск SOC.

 

 

6. Генерирует ли инфраструктура сотни тысяч событий в секунду.

 

 

 

 

 

Пять-шесть утвердительных ответов говорят в пользу собственного SOC, три‑четыре — в пользу гибридной модели, два и меньше — в пользу подхода «SOC как сервис». При этом выбор модели не делается раз и навсегда. По мере масштабирования в ту или иную сторону компания может переходить от SOC как сервиса к гибридной модели и далее к собственному центру, или же двигаться в обратную сторону, если стоит цель оптимизировать затраты.

 

 

 

 

 

«У бизнеса практически не осталось сомнений в необходимости SOC, вопрос сместился в сторону выбора как такового. Особенно сложным он становится при ограниченном бюджете на фоне кадрового дефицита, который всё еще наблюдается на российском рынке. Наш чек‑лист дает набор понятных критериев, по которым компания может объективно оценить свою готовность к той или иной модели», — комментирует Юлия Косова, руководитель отдела стратегической аналитики UserGate.

 

 

 

 

 

«Какую бы модель компания ни выбрала, за ней должна стоять сильная экспертиза — без нее ни собственный, ни сервисный SOC не будет работать на полную отдачу, — добавляет Дмитрий Шулинин, директор направления услуг и сервисов UserGate Factor. — Поэтому мы развиваем uFactor как единое экспертное направление, которое охватывает все продукты UserGate: заказчик получает доступ к нашему опыту и при выборе модели «SOC как сервис», и при построении собственного центра».

 

 

 

 

 

* * *

 

 

является ведущим российским разработчиком экосистемы ИБ-решений и микроэлектроники и обеспечивает информационную безопасность корпоративных сетей самого разного размера — от малого и среднего бизнеса до крупных корпораций с распределенной инфраструктурой.

 

 

Основным подходом UserGate является разработка собственных технологий, способных успешно конкурировать с лучшими зарубежными аналогами. Все продукты создаются внутри компании с использованием эффективных инструментов и методик разработки. Компания проектирует и производит собственные микросхемы, что позволяет выпускать решения с высокой производительностью, надежностью и уровнем доверия.

 

 

UserGate предоставляет своим клиентам системы защиты компьютерных сетей, центров обработки данных и другой инфраструктуры от всевозможных интернет-угроз, незаконного проникновения, таргетированных атак, нарушений корпоративных политик.