В современном мире киберугрозы растут экспоненциально, а большинство организаций не способны содержать собственный штат экспертов по информационной безопасности. Поэтому всё чаще возникает вопрос: кто может помочь в построении, поддержке и управлении SOC? В этой статье мы подробно разберём все категории помощников, их роли, а также приведём примеры реальных компаний и специалистов (контактные данные частично скрыты под маской *).
Внутренние ресурсы компании
Если у организации уже есть ИТ‑отдел, часть функций SOC можно реализовать силами внутренних сотрудников.
- Служба информационной безопасности (ИБ) – отвечает за политику, процедуры и базовый мониторинг.
- Системные администраторы – поддерживают инфраструктуру (SIEM, IDS/IPS, EDR).
- Аналитики первого уровня – проводят первичную классификацию событий.
Для повышения квалификации внутренних специалистов часто привлекаются внешние тренинговые центры:
- «ИнфоТех Академия», г. Москва, ул. Профсоюзная, д. 9, офис , телефон: +7 (495) ‑‑
- «КиберШкола», г. Санкт‑Петербург, пр. Невский, д. 30, офис , телефон: +7 (812) ‑‑
Поставщики управляемых услуг безопасности (MSSP)
Самый популярный способ получить полноценный SOC – передать функции на аутсорсинг профессиональному MSSP. Такие компании предоставляют круглосуточный мониторинг, анализ угроз, реагирование и отчётность.
Крупные MSSP в России
- Касперский Лаборатория (MSSP‑подразделение)
Адрес: г. Москва, ул. Тверская, д. 12, офис , телефон: +7 (495) ‑‑
Контакт: Сергей Петров, руководитель направления SOC, e‑mail: sp*@kaspersky.com - Positive Technologies – сервис Managed SOC
Адрес: г. Москва, ул. Сретенский бульвар, д. 12, офис , телефон: +7 (495) ‑‑
Контакт: Алексей Смирнов, менеджер по работе с клиентами, e‑mail: as*@positive.ru - IBS Security (аутсорсинг SOC и MDR)
Адрес: г. Новосибирск, пр. Маркса, д. 45, офис , телефон: +7 (383) ‑‑
Контакт: Ольга Кузнецова, директор по развитию, e‑mail: ok*@ibs-security.ru
Преимущества MSSP
- Круглосуточный мониторинг 24/7/365.
- Доступ к современным аналитическим платформам (SIEM, SOAR, Threat Intelligence).
- Экономия на найме и обучении собственного персонала.
- Гарантированный SLA (время реакции, время устранения инцидентов).
Консалтинговые компании и системные интеграторы
Если требуется построить SOC «с нуля», подобрать технологию и провести интеграцию, лучше обратиться к специализированным консалтинговым фирмам.
| Компания | Услуги | Контакт |
|---|---|---|
| Accenture Security | Стратегическое планирование, архитектура SOC, внедрение SIEM, обучение персонала. | г. Москва, ул. Вилючинская, д. 12, офис , телефон: +7 (495) ‑‑, e‑mail: cs*@accenture.com |
| СберТех | Разработка корпоративных SOC, интеграция с облачными сервисами, поддержка в соответствии с ГОСТ Р ИБ. | г. Санкт‑Петербург, ул. Невский пр., д. 24, офис , телефон: +7 (812) ‑‑, e‑mail: it*@sbertech.ru |
| КРОК | Техническая интеграция, настройка EDR/MDR, построение процессов реагирования. | г. Екатеринбург, ул. Малышева, д. 5, офис , телефон: +7 (343) ‑‑, e‑mail: mk*@croc.ru |
Государственные структуры и отраслевые ассоциации
Для некоторых секторов (критическая инфраструктура, финансовый сектор) обязательным является взаимодействие с государственными органами.
- Федеральная служба по техническому и экспортному контролю (ФСТЭК) – предоставляет методические рекомендации и проводит сертификацию SOC.
- Национальный центр киберзащиты (НКЦКИ) – координирует обмен информацией об угрозах, предлагает бесплатные сервисы мониторинга для государственных организаций.
- Ассоциация «Кибербезопасность России» – проводит семинары, публикует белые книги, помогает подобрать проверенных поставщиков.
Контактные данные (маскировка):
- ФСТЭК, г. Москва, ул. Тверская, д. 7, офис , телефон: +7 (495) ‑‑, e‑mail: info*@fstec.ru
- НКЦКИ, г. Москва, ул. Складочная, д. 2, офис , телефон: +7 (495) ‑‑, e‑mail: contact*@nkczi.ru
Платформы и инструменты «под ключ»
Некоторые компании предлагают готовые облачные решения, которые позволяют быстро запустить SOC без больших капитальных вложений.
- Stellar Cyber SOC Platform – облачная платформа с интегрированным SIEM, SOAR и Threat Intelligence.
Сайт: stellarcyber.com - Microsoft Sentinel – облачный SIEM от Microsoft, поддерживает готовые правила реагирования.
Сайт: azure.microsoft.com/ru-ru/services/azure-sentinel - Splunk Cloud – масштабируемый сервис для сбора и анализа логов.
Как выбрать подходящего помощника?
При выборе партнёра по статусу SOC следует учитывать несколько ключевых критериев:
- Опыт в вашей отрасли. Например, для финансовых организаций важна сертификация PCI DSS.
- Гарантированный SLA. Убедитесь, что время реакции и время восстановления прописаны в договоре.
- Технологический стек. Поддерживает ли поставщик нужные вам решения (SIEM, EDR, Threat Intelligence)?
- Гибкость модели. Возможность перехода от полностью аутсорсинговой модели к гибридной.
- Прозрачность отчётности. Регулярные отчёты, дашборды и возможность аудита.
Примерный план взаимодействия с помощником
Ниже – типичный сценарий работы с MSSP или консалтинговой фирмой:
- Шаг 1 – Оценка текущего состояния. Аудит инфраструктуры, выявление пробелов.
- Шаг 2 – Проектирование архитектуры SOC. Выбор платформ, определение ролей, построение процессов.
- Шаг 3 – Внедрение и интеграция. Установка агентов, настройка корреляционных правил, подключение к Threat Intelligence.
- Шаг 4 – Тестирование и обучение персонала. Проведение имитационных атак (red‑team), обучение аналитиков.
- Шаг 5 – Эксплуатация и постоянное улучшение. Мониторинг, регулярные обзоры, обновление правил.
Статус SOC – это не просто техническая реализация, а комплексный процесс, включающий людей, процессы и технологии. В зависимости от размеров компании, отрасли и бюджета, помощь может быть получена от:
- внутренних ИТ‑специалистов;
- внешних MSSP‑провайдеров;
- консалтинговых фирм и системных интеграторов;
- государственных органов и отраслевых ассоциаций;
- облачных платформ «под ключ».
Тщательно оценив свои потребности и сравнив предложения, вы сможете выбрать оптимального партнёра, который обеспечит надёжную защиту ваших информационных активов.
Дата публикации: