Внедрение Security Vision IRP/SOAR

SOC МегаФона — комплексное решение, которое обеспечивает проактивную защиту компаний от всех типов современных киберрисков и позволяет своевременно реагировать на инциденты, которые потенциально могут нанести финансовый или репутационный вред. Как поставщик услуг в области кибербезопасности, Мегафон уже давно проводит политику импортозамещения своих ИБ-продуктов, что позволяет ему бесперебойно функционировать и в режиме реального времени отслеживать и моментально реагировать на кибератаки как извне, так и внутри инфраструктуры клиентов.

Структура SOC базируется на собственных разработках МегаФона и программных решениях лидеров рынка, в числе которых - Security Vision IRP/SOAR. Система была внедрена в SOC в 2021 году усилиями проектной командой, в состав которой вошли сотрудники Security Vision и ИБ-специалисты Мегафона. Наряду с SIEM Security Vision IRP/SOAR стала базисом технологического инструментария SOC, обеспечивая управление инцидентами на протяжении всего их жизненного цикла, организовывать процессы взаимодействия как внутри команды SOC, так и с внешними заказчиками и предоставлять последним полную отчетность, в том числе визуализированную.

Подробнее о проекте: