Мониторинг событий ИБ (SOC)

Хакер в среднем проводит в сети жертвы 207 дней до обнаружения — это данные IBM Cost of Data Breach 2025. Всё это время он изучает инфраструктуру, собирает учётные данные и готовит атаку. Мониторинг сокращает это окно до минут.

КРЕДО-С эксплуатирует собственный SOC с 2020 года. Дежурная смена аналитиков L1/L2/L3 работает 24/7/365 — не один инженер на подхвате, а полноценная команда с эскалацией и специализацией. MTTD для критичных инцидентов — менее 15 минут, MTTR — менее 1 часа.

Подключение начинается с аудита инфраструктуры: инвентаризируем источники событий — серверы, АРМ, сетевое оборудование, СЗИ. Устанавливаем коллектор (8–16 ядер, 16 ГБ RAM, зашифрованный VPN-канал), настраиваем интеграцию с SIEM. От заявки до боевого мониторинга — две недели.

Платформу выбираем под вашу инфраструктуру и бюджет. Нет бюджета на коммерческие лицензии — Wazuh (SIEM + EDR, open source). Госсектор и инфраструктура на базе «Инфотекс» — ViPNet IDS + TIAS.

Субъекты КИИ с обязательным ГосСОПКА — RuSIEM. Коммерческий сектор и целевые атаки — F6 Managed XDR. MaxPatrol SIEM и KUMA закрывают крупные корпоративные инсталляции.

Аналитики работают со 500+ корреляционными правилами, актуальными базами IoC и моделями поведения (UEBA). При срабатывании — классификация угрозы, изоляция поражённых систем, сбор артефактов, карточка инцидента с рекомендациями в личном кабинете заказчика.

Для субъектов КИИ — подключение к ГосСОПКА и передача данных в НКЦКИ по 187-ФЗ. Работа SOC документируется и принимается при аттестации ИС, проверках ФСТЭК и расчёте КЗИ по приказу № 117.

Лицензия ФСТЭК с 2007 года, ФСБ с 2009 — работаем с КИИ, ГИС и персональными данными без ограничений. Более 33 лет в ИБ, опыт в финансовом секторе, госорганах и промышленности.