Главная / ИБ-сервисы / SOC-as-a-Service

SOC-as-a-Service

Круглосуточный мониторинг и реагирование на инциденты ИБ силами нашей команды.

Круглосуточный мониторинг, оперативное выявление и противодействие кибератакам в режиме реального времени. Ваша выделенная ИБ-команда 24/7/365.

SOC-as-a-Service — это центр мониторинга информационной безопасности, который работает на вашу компанию по подписке. Аналитики SAQTEK круглосуточно следят за событиями в вашей инфраструктуре, выявляют атаки и реагируют на инциденты. Вам не нужно строить собственный SOC, закупать SIEM и нанимать дежурные смены аналитиков L1/L2/L3.

Сервис подходит компаниям и госорганизациям Казахстана, у которых нет своей службы мониторинга или чья команда ИБ не может обеспечить дежурство 24/7. Мы подключаемся к уже существующим средствам защиты, поэтому менять инфраструктуру не нужно.

Что входит в сервис

Сбор событий и логов (SIEM)

Агрегация данных со всех критических узлов вашей сети: серверов, рабочих станций, сетевого оборудования и облаков в единую консоль.

Круглосуточный анализ (24/7)

Непрерывный мониторинг потока событий сертифицированными аналитиками для обнаружения скрытых аномалий и признаков компрометации.

Автоматизация и реагирование (SOAR)

Моментальная изоляция скомпрометированных хостов, блокировка учетных записей и нейтрализация угроз на ранних стадиях.

Инспекция и форензика

Глубокое расследование инцидентов, поиск первопричины (Root Cause Analysis) и выдача четких рекомендаций по предотвращению повторных атак.

Отчётность

Ежемесячный отчёт об инцидентах, состоянии защиты и рекомендациях, а также отдельный отчёт по каждому серьёзному инциденту.

Какие источники подключаем

Межсетевые экраны, серверы Windows и Linux, Active Directory, антивирусы и EDR, почта, веб-приложения и WAF, DLP и PAM. Облачные сервисы — по согласованию.

Как это работает

  1. Сбор. События с ваших систем поступают в SIEM ОЦИБ по защищённому каналу.
  2. Корреляция. Правила выявляют признаки атаки в потоке событий.
  3. Первичный разбор. Аналитик первой линии отсеивает ложные срабатывания и оценивает критичность.
  4. Расследование. Аналитик второй линии разбирает подтверждённый инцидент.
  5. Реагирование. Уведомляем ваших ответственных и даём конкретные рекомендации, по согласованию выполняем действия сами.
  6. Отчёт. Итог по инциденту и ежемесячный отчёт по безопасности.

Что получает ваша компания

  • • Экономия до 75% бюджета по сравнению с созданием и содержанием собственного штатного SOC.
  • • SLA: гарантированное обнаружение и начало реагирования на критический инцидент в течение 15 минут.
  • • Без закупок: мониторинг ведётся на платформе ОЦИБ, покупать SIEM и нанимать дежурную смену не нужно.
  • • Комплаенс: выполнение требований регуляторов по обязательному мониторингу инцидентов ИБ.

Свой SOC или SOC-as-a-Service

Собственный SOC SOC-as-a-Service SAQTEK
Дежурство 24/7 Несколько смен аналитиков в штате Дежурная смена ОЦИБ
SIEM и SOAR Покупка лицензий, оборудования, внедрение Платформа ОЦИБ, без закупок
Срок запуска Месяцы на проект, найм и обучение Пилот за 14 дней
Затраты Капитальные вложения и фонд оплаты труда Ежемесячная подписка, экономия до 75%

Этапы подключения

  1. Анкета. Вы описываете инфраструктуру и задачи, мы определяем перечень источников.
  2. Бесплатный пилот 14 дней. Подключаем ключевой сегмент сети и показываем реальные события и угрозы.
  3. Договор и подключение. Подключаем все согласованные источники.
  4. Настройка правил. Адаптируем правила корреляции под вашу инфраструктуру и убираем ложные срабатывания.
  5. Мониторинг 24/7. Начинается круглосуточная работа по SLA.

Частые вопросы

Нужно ли покупать SIEM, чтобы подключиться?

Нет. Мониторинг ведётся на платформе ОЦИБ, от вас нужны доступ к источникам событий и защищённый канал передачи.

Что будет, если инцидент случится ночью?

Дежурная смена работает круглосуточно. По критическому инциденту реагирование начинается в течение 15 минут, ответственные получают уведомление сразу.

Какие данные передаются в ОЦИБ?

Только журналы событий безопасности, необходимые для мониторинга. Перечень источников и данных согласуется на этапе подключения.

Сколько стоит сервис?

Стоимость зависит от количества источников и объёма событий. Начните с бесплатного пилота, по его итогам мы подготовим предложение.

Что даёт пилот?

За 14 дней вы увидите реальные события и угрозы в своей инфраструктуре и оцените работу аналитиков до заключения договора.

Запустите бесплатный пилот мониторинга безопасности

Запустите 14-дневный тестовый сбор логов с ключевого сегмента вашей сети. Мы проведем пилотный мониторинг и предоставим реальный отчет о скрытых угрозах в вашей инфраструктуре.

Оставить заявку на пилот