ГК Солар запустила услугу оценки зрелости SOC

ГК Солар запустила услугу оценки зрелости SOC

Группа компаний «Солар» запустила услугу «Оценка зрелости SOC» в помощь крупному бизнесу и госструктурам. Диагностика проводится по проприетарной методике с учетом целей заказчика и особенностей его центра мониторинга ИБ.

В рамках новой услуги анализируется состояние внутреннего SOC и составляются рекомендации по повышению эффективности и дальнейшему развитию. Весь процесс занимает от одного до двух месяцев; новинку уже опробуют в пилотном режиме ретейлеры и кредитно-финансовые организации.

Для проведения экспертизы на заказ ИБ-компания сформировала команду специалистов с большим опытом эксплуатации Solar JSOC и построения / модернизации подобных подразделений в крупных компаниях разного профиля.

«Мы создали инструмент, который поможет компаниям и госструктурам оценить текущее состояние SOC и выявить пробелы, способные в дальнейшем негативно повлиять на качество его работы, — заявил Ярослав Напалков, руководитель отдела методологии и консалтинга Solar JSOC. — При проведении регулярной оценки услуга также позволит контролировать развитие центра в динамике».

Оценка уровня зрелости SOC проводится по трем направлениям:

  1. Функции (мониторинг ИБ, реагирование и расследование инцидентов, системное сопровождение технических средств, внешних коммуникаций, развития SOC).
  2. Технологии (состояние и практическое применение технических средств).
  3. Персонал (кадровый состав и компетенции).

По завершении анализа заказчик получает два отчета: краткий (для руководства) и подробный. Оба содержат аттестат зрелости (общую оценку) с отметками по трем дисциплинам, а также рекомендации по дальнейшему развитию SOC.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В общий доступ выложили данные оператора связи ZT (ранее Зонателеком)

В Сети появился дамп базы данных, принадлежащий, предположительно, оператору связи ZT (ранее «Зонателеком»), который предоставляет услуги учреждениям ФСИН России.

Как пишет телеграм-канал «Утечки информации», выложенная информация датирована 26 марта 2024 года. В дампе содержатся следующие сведения:

  • ФИО;
  • Телефонные номера (198 тысяч уникальных);
  • Адреса электронной почты (120 тыс. уникальных);
  • Хешированные пароли (MD5 с солью и SHA512-Crypt);
  • Названия исправительных учреждений ФСИН;
  • Год рождения.

 

Напомним, буквально на днях в Сеть попал дамп БД, содержащий данные клиентов страховой компании «Спасские ворота».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru