Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Omega comanaged rus

7 views

Published on

Совместное управление безопасностью на базе Omega SOC

Published in: Education
  • Be the first to comment

  • Be the first to like this

Omega comanaged rus

  1. 1. Co-managed Security ServicesЕвгений Нечитайло, CEO yn@uasoc.com.ua OMEGA SECURITY SERVICES Совместное управление безопасностью (co-managed) на базе Omega SOC 10 июня 2019 г.
  2. 2. Co-managed Security Services OMEGA SECURITY SERVICES -2- Содержание Секция Стр. О компании -3- Проблематика -6- Решение -9- Преимущества -14- Заключение -15- Совместное управление безопасностью (co-managed security)
  3. 3. Co-managed Security Services OMEGA SECURITY SERVICES -3- О компании Omega Security Services – предоставляет управляемые услуги безопасности, полный комплекс защиты сетевой инфраструктуры, Security Operation Center нового поколения, услуг видеонаблюдения и видеоаналитики как сервиса. Постоянно высокий уровень предоставления услуг обеспечивают квалифицированные сотрудники, имеющие опыт работы в финансовой, банковской, образовательной областях, а также крупнейших ритейл-компани, телеком операторе, агропромышленных холдингах, процессинговых центрах, и коммерческих SOC. Основной фокус компании - предоставление услуг для повышения уровня информационной (кибер) безопасности для бизнеса на основе лучших в своем классе технологий и методологий. Компания была основана в феврале 2017 года. Главный офис – г. Киев, Украина
  4. 4. Co-managed Security Services OMEGA SECURITY SERVICES -4- Выполненные проекты за 2018 Интеграционные 10+ Тесты на проникновение 20+ Социальная инженерия 10+ Инфраструктурный аудит 7 Compliance аудиты 4 Обучение 3 Локальная поддержка 4 Внедрение ISMS 2 Украина Грузия Беларусь Швейцария Индия Вьетнам Государственный сектор Медицина Агро сектор Финансовый сектор Телеком Промышленность Фармацевтика Энергетика Образование Отрасли Виды и количество проектов География проектов Размер компаний Enterprise ~30% Medium Business ~40% Small Business ~30%
  5. 5. Co-managed Security Services OMEGA SECURITY SERVICES -5- Network Security Services • DDoS-attack protection • WAF as a Service • Load Balancers & SSL Offload as a Service • NGFW/IPS as a Service • DLP as a Service Портфель решений Co-managed Security • active network equipment outsourcing • information security equipment outsourcing (including co-managed SIEM) Application Security Test • Static Code Analysis (white box) • Dynamic Code Analysis (black box) Vulnerabilities Scanning • Internal & External Scanning • Continuous monitoring Advanced Threat Protection • Sandbox as a Service • Endpoint protection • Information system integrity monitoring Professional Services • Pre-certification audit (ISO, PCI, HIPAA, etc.) • Best practices alignment (CObIT, ITIL, NIST) • Penetration testing • Technological audit • Consulting • SIEM audit Omega SOC • Incident and Event Management • Antifraud (processing, financial) Extended SOC services • SOC operations automatization (incl. health check) • Vulnerability, Patch and Change Management Processes integration • Development and exchange of scenarios for the detection of Security Incidents
  6. 6. Co-managed Security Services OMEGA SECURITY SERVICES -6- Недостаток квалифицированных кадров в сфере кибербезопасности - это то, о чем мы неоднократно слышим и видим. «К 2022 году эксперты говорят, что будет дефицит в 1,5 миллиона незаполненных рабочих мест в сфере кибербезопасности.» Проблематика https://www.forbes.com/sites/christieterrill/2017/03/13/the-top-5-security-functions-to-outsource/
  7. 7. Co-managed Security Services OMEGA SECURITY SERVICES -7- Сегодня для защиты вашей сети от современных кибер-атак требуется огромный перечень устройств и приложений, включая защиту от DDoS, системы предотвращения вторжений, брандмауэры веб-приложений и баз данных, DLP и др. Для выполнения международных и национальных законодательных требований компании приобретают целый арсенал решений, при этом не используя весь функционал. С таким большим количеством требований, как с точки зрения аппаратного обеспечения, так и с точки зрения программного обеспечения, бюджет компаний на защиту от кибер-атак возрастает в геометрической прогрессии. Проблематика
  8. 8. Co-managed Security Services OMEGA SECURITY SERVICES -8- Зачастую компания приобретает решение для обеспечения безопасности своей инфраструктуры и тратит немалые средства для обучения сотрудников, которые в дальнейшем покидают компанию. И компания сталкивается со следующими проблемами: • купленные решения не в состоянии поддерживать стратегическое направление бизнеса • тратятся дополнительные ресурсы на приобретение новых решений, обучение сотрудников • тратится время на управление, устранение неполадок, операционные рутинные задачи • решения используются не на 100% своего функционала Проблематика
  9. 9. Co-managed Security Services OMEGA SECURITY SERVICES -9- Учитывая дефицит на рынке кибербезопасности в сочетании с сложной задачей укомплектования многопрофильной командой безопасности, возникает разумный вопрос - какие функции безопасности могут быть эффективно переданы на аутсорсинг на краткосрочную, среднесрочную или долгосрочную перспективу. Решение Существует четыре области безопасности для аутсорсинга, которые требуют минимального бизнес- контекста для получения эффективных результатов.
  10. 10. Co-managed Security Services OMEGA SECURITY SERVICES -10- Мониторинг безопасности Это целый комплекс мер, начиная от определения целей бизнеса, подключения правильных источников и заканчивая аналитической работой по составлению правил, определяющих инциденты. Реагирование на инциденты Перечень действий и задействованного персонала в случае наступления реального инцидента для минимизации рисков потерь и повторения в будущем. Тестирование безопасности Статический анализ кода, сканирование уязвимостей, проведение тестов на проникновение и проверок инфраструктуры со стороны независимой команды – лучшие превентивные меры по оценке безопасности. Обучение Узкоспециализированые специалисты могут предоставить обучение в любых областях безопасности, где отсутствуют соответствующие компетенции. Решение
  11. 11. Co-managed Security Services OMEGA SECURITY SERVICES -11- Благодаря команде сертифицированных специалистов с многолетним опытом в сфере безопасности компания Omega Security Services поможет сохранить бюджет собственникам бизнеса и сохранить время персоналу ИБ и ИТ. Мы предоставляем услугу администрирования и сопровождения решений ИБ, которая включает: • проверку работоспособности систем 24х7 (health check); • тонкую настройку решений для улучшения производительности и безопасности; • анализ инцидентов в собственных Omega SOC & Omega Scrubbing Center; • предотвращение появлений повторных инцидентов за счет своей базы знаний; • обеспечение соблюдения требований как внутренних политик, так и законодательства; • обеспечение поддержки программного обеспечения в актуальном состоянии; • регулярный аудит существующих правил; • составление отчетности по требованию заказчика. Решение
  12. 12. Co-managed Security Services OMEGA SECURITY SERVICES -12- Отдельно стоит обратить внимание на co-managed SIEM. Благодаря колоссальному опыту наших инженеров и партнеров в построении NOC и SOC в процессинговых центрах, телеком-операторах, а также построение коммерческих SOC для международных компаний мы поможем: • повысить качество работы SIEM за счет непрерывного мониторинга и обеспечения прозрачности оценки работы технической поддержки • снизить общую стоимость владения SIEM за счет автоматизации операций и обмена аналитическими правилами обнаружения инцидентов • обеспечить непрерывный контроль качества и доступности поступающих в SIEM данных • обеспечить расчет и визуализацию основных метрик работы SIEM • предоставление соответствующей отчетности (для Руководства, Технического персонала, Аналитиков и т.д.) Решение
  13. 13. Co-managed Security Services OMEGA SECURITY SERVICES -13- В рамках совместного управления безопасностью компания Omega Security Services предлагает следующий перечень услуг: 1. Information security equipment outsourcing (including co-managed SIEM) 2. Active network equipment outsourcing 3. Vulnerabilities Scanning 4. Extended SOC services 5. Application Security Test Решение
  14. 14. Co-managed Security Services OMEGA SECURITY SERVICES -14- Преимущества Co-managed Security: • Перевод рутинных задач и функциональной ответственности на наших специалистов • Обеспечение соблюдений внутренних политик безопасности • Поддержка актуального состояния политик, конфигураций и версий систем • Повышение эффективности и оптимизация работы • Фокус на задачах бизнеса • Точное планирование бюджета на ИБ Преимущества
  15. 15. Co-managed Security Services OMEGA SECURITY SERVICES -15- Заключение ⁻ У нас нет «волшебных решений» для обеспечения безопасности. ⁻ У нас нет «ответов» на все вопросы. У нас есть знания и практический опыт. У нас есть ответственность перед Заказчиком. Евгений Нечитайло, CEO +380 67 464 0218 yn@uasoc.com.ua Мы будем рады более подробно рассказать как сделать ваш бизнес максимально безопасным.

×