ИБ на аутсорсинге. Первый центр мониторинга инцидентов безопасности.

1. Владимир Дрюков,
руководитель направления аутсорсинга ИБ
Центр информационной безопасности
JSOC _ первый рабочий
инструмент по аутсорсингу
информационной
безопасности
4 июня 2014 г.

2. © 2014 Инфосистемы ДжетБольше чем безопасность 2
2011 г. – частые запросы заказчиков
• Администрирование системы по запросу
• Мониторинг событий IPS
•Регулярный ручной анализ журналов
• Доработка политик по каталогу
Уже не поддержка, но еще не аутсорсинг…

3. © 2014 Инфосистемы ДжетБольше чем безопасность 3
Зачем аутсорсинг подразделению ИБ?
• Нехватка персонала
• Обеспечение безопасности 24*7
• Сокращение капитальных расходов

4. © 2014 Инфосистемы ДжетБольше чем безопасность 4
Сложная дорога к аутсорсингу

5. © 2014 Инфосистемы ДжетБольше чем безопасность 5
Аутсорсинг ИБ в компании
«Инфосистемы Джет» сейчас
● Выделенная группа в ЦИБ,
работающая в круглосуточном
режиме
● Собственный коммерческий центр
мониторинга и реагирования на
инциденты (JSOC)
● Возможность полной поддержки
системы с уровня «железа»
● Экспертиза по большинству
систем ИБ, представленных на
рынке
Jet Security Operation Center

6. © 2014 Инфосистемы ДжетБольше чем безопасность 6
Тех.эксплуатация: наши клиенты
Банк Top-100:
• 10 систем на обслуживании
• 5000 пользователей
• Доступность систем – 99%
• Выполнение SLA – 98,5%
Retail-компания:
• Распределенная сеть VPN
• Время разового простоя – 40 минут
• Без нарушения SLA уже 3 года
Крупная государственная компания:
• DLP-архив объемом 20ТБ
• Восстановление – 48 часов
• Скорость поиска – не более 20 минут
• Без нарушения SLA уже 2 года

7. © 2014 Инфосистемы ДжетБольше чем безопасность 7
JSOC
Мониторинг и противодействие инцидентам
• 24*7
• Время реакции на инцидент – 10 минут
• Время обработки инцидента – 30 минут

8. © 2014 Инфосистемы ДжетБольше чем безопасность 8
JSOC: TTX
• Услуге уже полтора года
• 12 Заказчиков
• 135 инцидентов в день
• Процент выполнения SLA – 98,5%
• Этап подключения занимает
от 2 недель до месяца
• За первый месяц выявляются от 30
инцидентов

9. © 2014 Инфосистемы ДжетБольше чем безопасность 9
Как мы это делаем?
Научились быстро растить компетенцию
Даем экспертам экспертные задачи
Видим безопасность со «стороны»
Умеем «уплотнять» ресурсы

10. © 2014 Инфосистемы ДжетБольше чем безопасность 10
Добро пожаловать на секцию
15:30–16:45
Секция 4, Зал «Малый 2»
«Аутсорсинг ИБ и JSOC»
• Почему аутсорсинг не так страшен, как кажется
• Как построить свой SOC и заставить его работать
• Что такое довольный клиент и как это измерить

11. Спасибо!