Забеспячэнне кібербяспекі аб'ектаў інфармацыйнай інфраструктуры (АІІ)
Кругласутачны маніторынг падзей інфармацыйнай бяспекі, выяўленне і даследаванне кіберынцыдэнтаў, кіраванне кіберынцыдэнтамі і ўзаемадзеянне з НЦКБ. Адпаведнасць актуальным патрабаванням заканадаўства.
24/7
бесперапынны маніторынг падзей кібербяспекі
СПЕЦЫЯЛІСТЫ
штат прафесіяналаў, які адпавядае патрабаванням структуры SOC
ПРАЦЭС
суправаджэнне паслугі на кожным этапе
НЦКБ
узаемадзеянне з Нацыянальным цэнтрам кібербяспекі
НПА
адпаведнасць заканадаўству
Што ўваходзіць у паслугу
Паслуга прадугледжвае рэалізацыю поўнага цыкла забеспячэння кібербяспекі - ад распрацоўкі пакета дакументаў да аналізу шкоднага ПЗ і ацэнкі ступені абароненасці АІІ.
АЎДЫТ
Комплексная праверка бягучага стану інфармацыйнай бяспекі, у тым ліку на адпаведнасць патрабаванням заканадаўства
ДАКУМЕНТАЦЫЯ
- Распрацоўка Рэгламенту забеспячэння кібербяспекі АІІ
- Распрацоўка Плана мерапрыемстваў па рэагаванні на кіберынцыдэнты
МАНІТОРЫНГ ПАДЗЕЙ ІНФАРМАЦЫЙНАЙ БЯСПЕКІ
- Кругласутачны збор і аналіз падзей інфармацыйнай бяспекі
- Выяўленне падазронай актыўнасці і кібератак
- Карэляцыя падзей і прыярытызацыя кіберынцыдэнтаў
- Прымяненне гатовых сцэнарыяў маніторынгу
- Першасная ацэнка і рэкамендацыі па рэагаванні
КІРАВАННЕ КІБЕРЫНЦЫДЭНТАМІ
- Расследаванне прычын узнікнення кіберынцыдэнтаў
- Лакалізацыя і мінімізацыя наступстваў кібератак
- Пошук індыкатараў кампраметацыі
- Рэагаванне ў адпаведнасці з зацверджаным Планам і Рэгламентам
- Падрыхтоўка справаздач і рэкамендацый па выніках расследавання
УЗАЕМАДЗЕЯННЕ З КЛІЕНТАМ І НЦКБ
- Аператыўнае інфармаванне аб выяўленых кіберынцыдэнтах і ўразлівасцях
- Падрыхтоўка і накіраванне справаздач аб стане кібербяспекі АІІ
АНАЛІЗ ШКОДНАГА ПЗ
- Даследаванне шкодных праграм і іх функцыяналу
- Вызначэнне спосабаў распаўсюджвання і патэнцыйнага ўрону
- Прадастаўленне справаздачы з экспертнымі рэкамендацыямі
АЦЭНКА АБАРОНЕНАСЦІ АІІ
- Кіраванне ўразлівасцямі, у тым ліку сканіраванне на наяўнасць уразлівасцяў
- Ідэнтыфікацыя і класіфікацыя рызык
- Рэкамендацыі па ўхіленні і прадухіленні рызык
- Правядзенне ручнога і аўтаматызаванага тэсціравання на пранікненне
ТЭХНІЧНАЯ І ІНФАРМАЦЫЙНАЯ ПАДТРЫМКА
Парадак узаемадзеяння паказаны ў Правілах. Магчымасць прадастаўлення дадатковых сэрвісаў пры наяўнасці індывідуальных запытаў.
Як аказваецца паслуга
Гнуткія мадэлі арганізацыі Цэнтра кібербяспекі - пад задачы і інфраструктуру вашай кампаніі.
SOC as a Service на інфраструктуры beCloud
Цалкам кіраваны цэнтр на інфраструктуры beCloud. Мы бярэм на сябе маніторынг, аналіз і рэагаванне - вам не трэба разгортваць уласны SOC
SOC as a Service на інфраструктуры кліента
Разгортванне і суправаджэнне Цэнтра кібербяспекі на вашай інфраструктуры. Мы забяспечваем працэсы, экспертызу і аперацыйную падтрымку
Гібрыдны SOC
Спалучэнне магчымасцяў РЦАД beCloud і вашай інфраструктуры. Гнуткае размеркаванне нагрузкі з выразным вызначэннем зон адказнасці
ДАДАТКОВЫЯ ПАСЛУГІ
- Аналіз абароненасці АІІ
- Аналіз шкоднага ПЗ
- Расследаванне кіберынцыдэнтаў
- Укараненне і суправаджэнне SIEM
- Рэагаванне на аб'ектах заказчыка
Перавагі працы з beCloud
Эканомія бюджэту
Адсутнасць затрат на пошукі, навучанне спецыялістаў у галіне кібербяспекі і купля спецыялізаванага ПЗ
Бесперапынны маніторынг
Абарона АІІ працуе ў рэжыме 24/7
Адпаведнасць патрабаванням заканадаўства
Захаванне заканадаўства ў частцы кібербяспекі вашых АІІ
Экспертныя веды
Выкарыстанне экспертызы каманды прафесіяналаў з вузкай спецыялізацыяй
Гатовая тэхналагічная платформа
Выкарыстоўваем сучасны стэк сродкаў маніторынгу і рэагавання без неабходнасці будаваць яго з нуля
Вопыт абароны крытычнай інфраструктуры
Шматгадовы практычны досвед абароны дзяржаўных інфармацыйных сістэм
Этапы падключэння паслугі
Празрысты працэс ад заяўкі да запуску - з улікам патрабаванняў НПА і гатоўнасці вашай інфраструктуры.
Падача заяўкі ў асабістым кабінеце на сайце becloud.by
Заключэнне NDA, збор і ацэнка звестак, неабходных для аказання паслугі.
Вызначэнне гатоўнасці інфармацыйнай інфраструктуры, у тым ліку на адпаведнасць патрабаванням НПА.
Падпісанне дамовы
Распрацоўка аператарам Рэгламента забеспячэння кібербяспекі АІІ і Плана мерапрыемстваў па рэагаванні на кіберынцыдэнты АІІ.
Запуск паслугі, змена параметраў паслугі па запыце кліента.