Клиенты Solar JSOC смогут контролировать работу всех сервисов в едином личном кабинете

Основная его задача – сделать работу максимально прозрачной и понятной

Москва, 1 февраля. Для клиентов «Ростелеком-Солар» создан единый личный кабинет, с помощью которого можно контролировать подключенные сервисы центра противодействия кибератакам Solar JSOC. Единое окно, реализованное в виде веб-интерфейса, дает возможность в любой момент получить данные о подключенной к мониторингу инфраструктуре, запущенных сценариях, а также узнать другие подробности взаимодействия с Solar JSOC. Благодаря этому работа сервисов становится более прозрачной для клиента, а его штатные ИБ-специалисты могут быстрее анализировать инциденты.

Как сообщили представители компании «Ростелеком», личный кабинет доступен для всех клиентов «Ростелеком-Солар» – как новых, так и действующих.

До введения такой возможности организации либо получали уведомления об инцидентах (то есть тикеты) в почте и могли связаться с провайдером по телефону, либо тикеты направлялись напрямую в IRP-систему клиента. Однако компаний, у которых есть своя IRP, пока единицы.

– Основная задача личного кабинета – сделать процесс управления сервисами Solar JSOC максимально прозрачным и понятным. Для этого мы проанализировали запрос рынка, оценили обратную связь по различным прототипам и создали удобный интерфейс для непрерывного контроля параметров сервиса и дальнейшего взаимодействия с командой мониторинга. Это весомо повышает качество оказания услуг, позволяет увидеть реальный уровень киберзащиты инфраструктуры и повысить оперативность реагирования на инциденты, − отметил директор по развитию бизнеса центра противодействия кибератакам Solar JSOC компании «Ростелеком-Солар» Алексей Павлов.

Одна из ключевых функций личного кабинета – возможность быстро получать детальную информацию о всех событиях, зафиксированных на инфраструктуре компании, их статусах (легитимная активность, подтвержденный инцидент или ложное срабатывание) и видеть, откуда идут атаки на компанию. Клиенты также могут самостоятельно направить обращение провайдеру, если какая-то активность в его инфраструктуре вызывает беспокойство.

Кроме этого, список тикетов можно отфильтровать, задав необходимые параметры или ключевые слова. Интерфейс позволяет осуществлять поиск по телу оповещения, статусу, типу сценария. Это значит, что пользователь может увидеть перечень всех инцидентов и выявить слабые места на ИТ-периметре, типовые проблемы, наиболее актуальные и частые киберугрозы. А руководители ИТ- и ИБ-служб смогут контролировать работу с тикетами со стороны своих подчиненных, например, насколько быстро последние реагируют на сообщения и не пропускают ли оповещения от сервис-провайдера.

Через личный кабинет клиент всегда может проверить данные о своей инфраструктуре (площадки, ИТ-активы, подсети), подключенные к мониторингу источники и динамику их изменений. А также уточнить, какие сценарии выявления киберинцидентов запущены в данный момент и какие доступны исходя из особенностей компании. Наконец, пользователь может в любой момент уточнить основные параметры договора на услуги, найти контакты всех ответственных на стороне сервис-провайдера, оценить запас лицензий в рамках текущего контракта и т.п.

В ближайшее время функционал личного кабинета будет расширяться. В частности, к нему будут подключены все сервисы кибербезопасности «Ростелеком-Солар», добавлены дополнительные компоненты сервиса мониторинга и реагирования на инциденты (IRP, EDR, NTA по модели SaaS), а пользователи начнут получать дайджест актуальных новостей о ИБ и оповещения о киберугрозах.