BI.ZONE представила услугу, сочетающую в себе MSSP SOC и MDR

07 декабря 2021 г., вторник, 08:15

Компания BI.ZONE представила новую услугу — BI.ZONE Threat Detection and Response, в которой сочетаются преимущества MSSP SOC (Managed Security Service Providers, Security Operations Center) и MDR (Managed Detection and Response). BI.ZONE TDR базируется на технологиях собственной разработки и данных Threat Intelligence (киберразведка, TI), приходящих от подразделения по исследованию угроз.

Таким образом, как отмечают сами разработчики, использование собственного стека технологий и данных TI позволяет быстро адаптировать услугу под постоянно меняющиеся запросы рынка и не зависеть от внешних поставщиков.

BI.ZONE TDR может взять на себя не только мониторинг и реагирование на инциденты информационной безопасности (стандартные для MSSP и MDR задачи), но и предупреждать возникновение инцидентов в будущем. Для этого применяется непрерывное выявление уязвимостей и недостатков конфигурации IT-инфраструктуры на базе анализа собираемых EDR инвентаризационных данных.

Именно поэтому все этапы жизненного цикла кибератак — до, во время и непосредственно после атаки — находятся под контролем BI.ZONE TDR. Сервис BI.ZONE TDR доступен заказчикам в четырех вариантах поставки, представленных в таблице ниже:

	Vision	Horizon	Focus	Panorama
Покрытие инфраструктуры
Сбор событии? от фиксированного набора источников	+	-	-	-
Сбор событии? от любых источников	-	+	-	+
Мониторинг облачных инфраструктур: AWS, GCP, Microsoft Azure, SaaS (Office 365 и других)	-	+	-	+
Сбор расширенной телеметрии конечных точек и сети (через EDR/NTA)	-	-	+	+
Threat Detection — выявление атак, активных в настоящий момент
Автоматизированное выявление инцидентов на базе правил корреляции и данных Threat Intelligence	+	+	+	+
Круглосуточныи? мониторинг срабатывании? правил корреляции экспертами BI.ZONE	+	+	+	+
Обогащение карточек инцидентов сведениями об обнаруженных тактиках и техниках MITRE ATT&CK	+	+	+	+
Фиксированныи? набор правил корреляции	+	-	-	-
Постоянно пополняемыи? набор правил корреляции	-	+	+	+
Разработка индивидуальных правил корреляции по требованиям заказчика	-	+	-	+
Правила корреляции для выявления продвинутых атак	-	-	+	+
Использование YARA-правил	-	-	+	+
Ручнои? проактивныи? поиск неизвестных угроз (Threat Hunting)	-	-	+	+
Threat Response — реагирование на инциденты
Автоматизированные уведомления и рекомендации по выявляемым инцидентам (Direct Alerts)	+	+	+	+
Уведомления и рекомендации по выявляемым инцидентам, подготавливаемые экспертами BI.ZONE	Только критические инциденты	+	+	+
Активное реагирование на выявляемые инциденты с помощью EDR экспертами BI.ZONE	-	-	+	+
Threat Prevention — автоматическое предотвращение известных угроз на базе правил EDR
Автоматическое предотвращение известных угроз на базе правил, поставляемых экспертами BI.ZONE	-	-	+	+
Разработка индивидуальных правил автоматического предотвращения угроз по результатам реагирования	-	-	+	+
Threat Archeology — выявление прошлых атак, неактивных в настоящий момент
Выявление прошлых атак, неактивных в настоящий? момент путем анализ исторических событий и криминалистических артефактов, собираемых EDR	-	-	+	+
Threat Prediction — предупреждение будущих инцидентов
Непрерывное выявление уязвимостеи? и недостатков инфраструктуры	-	-	+	+
Валидация выявляемых уязвимостей? и недостатков экспертами BI.ZONE	-	-	-	+

Различные модификации сервиса дают возможность организациям выбрать наиболее подходящий уровень мониторинга и реагирования в зависимости от объема инфраструктуры, зрелости кибербезопасности в компании и текущих задач. При росте IT-инфраструктуры всегда можно перейти на другой уровень без каких-либо дополнительных сложностей в виде миграции на другие решения и системы. BI.ZONE TDR может использоваться как сервис полноценной защиты IT-активов компании, так и масштабирования уровня зрелости кибербезопасности. При этом не важно, есть у вас собственный SOC или нет.

Anti-Malware

нравится

не нравится

Рейтинг:

Всего голосов: 2

Комментарии

Добавить

Нет комментариев

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA // 08 февраля

Последние новости

19:45		RuStore открыл доступ иностранным разработчикам
17:45		CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs
14:45		Google обещает блюрить непристойные и жестокие картинки поиска
12:45		Бизнес предлагает продавать алкоголь по 2FA
11:45		Исследователь взломал веб-сервис Toyota с внутренними документами
09:45		Дешёвые китайские Android-смартфоны передают слишком много данных владельца
09:45		Почему Tor медленный: неизвестные семь месяцев досят луковую сеть
19:45		Дефектный шифратор Linux-версии Cl0p позволил экспертам создать декриптор
18:45		Для детского билета на футбол теперь нужны ПДн ребенка
16:45		Загрузчик GuLoader использует NSIS-скрипты в атаках на коммерсантов
15:45		НКЦКИ: DDoSом прикрывают более серьезные атаки
14:45		МСофт и Crosstech Solutions Group выводят файловый обмен на новый уровень
13:45		Эксперты оценили идею уголовного срока за утечки
10:45		Поддержка Microsoft Authenticator на Apple Watch прекращена
10:45		Атакующие бэкдорят Windows с помощью тулкита Sliver и техники BYOVD
09:45		Полиция взломала мессенджер Exclu для слежки за киберпреступниками
19:45		В OpenSSH устранили уязвимость грозящую удаленным исполнением кода
19:45		Яндексу не хватает видеокарт Nvidia

Все новости

Добавить комментарий к новости
Ваше имя: *
Сообщение: *

BI.ZONE представила услугу, сочетающую в себе MSSP SOC и MDR

Добавить комментарий к новости