Услуги по техническому сопровождению продуктов и процессов ситуационных центров мониторинга ИБ

Компания «ДиалогНаука» предоставляет услуги технической поддержки и сопровождения средств и систем защиты информации, в том числе входящих в состав ситуационных центров мониторинга ИБ (SOC), таких как SIEM, VM, SOAR, TIP, UEBA и т. д. 

Услуги по техническому сопровождению систем, входящих в состав SOC, могут включать в себя:

• информирование и возможность получения новых версий программного обеспечения и программно-аппаратных решений по мере их выпуска производителем;
• консультации по принципам работы системы и ее отдельных компонентов;
• консультации по настройке компонентов системы;
• консультации по настройке целевых хостов для подключения к системе;
• экспертная оценка возможности интеграции/подключения новых узлов без ущерба для их производительности (в части сбора событий, проведения сканирования на уязвимости и т. д.);
• устранение технических проблем в работе системы и ее отдельных компонентов;
• подключение к системе новых источников;
• настройка и создание новых сценариев выявления инцидента;
• настройка и создание новых плейбуков;
• настройка и создание новых отчетов;
• настройка и создание новых дашбордов;
• управление учетными записями пользователей системы, тонкая настройка ролевой модели;
• настройка фильтрации, агрегации, обогащения событий, тонкая настройка исключений;
• обновление ПО системы и др.

Кроме этого, компания «ДиалогНаука» может оказывать услуги по поддержке в актуальном состоянии нормативно-методических документов, формализующих процессы управления инцидентами в рамках SOC.

Если у вас возникли вопросы или вы заинтересовались нашими услугами, свяжитесь с нами по телефону +7 (495) 980-67-76 или оставьте заявку через форму обратной связи на сайте.