SOC — это не только мониторинг. Это экспертиза, которая работает на вас на любом этапе атаки

Есть убеждение, что профессиональное расследование инцидента можно предоставить только при наличии круглосуточного мониторинга Security Operations Center (SOC). Но мы в Angara SOC уверены, что экспертная помощь должна быть доступна всем, поэтому беремся за расследование атак, даже если вы не были нашим клиентом. Неважно, малый бизнес или крупный энтерпрайз — наша миссия помочь вам полностью ликвидировать угрозу, предоставить детали произошедшего и дать рекомендации, как предотвращать подобное в дальнейшем, улучшая защищенность своей инфраструктуры.

Сколько времени займет расследование?

Это один из самых частых и правильных вопросов, которые нам задают. Сроки зависят от сложности инцидента, но мы работаем в четком процессном формате, поэтому средние цифры выглядят так:

До часа — на первичный анализ и верификацию инцидента. Мы быстро определяем, была ли это реальная атака или ложное срабатывание, чтобы вы не тратили силы впустую.

До часов уходит на оценку воздействия, масштаба инцидента и потенциального ущерба, даже если последствия неочевидны с первого взгляда.

В среднем от часов до дней занимает формирование картины инцидента. Именно в такие сроки мы готовы отдать общую картину инцидента, структуру атаки и ее первопричины.

Детальное расследование длится заметно дольше и занимает до недель: нам предстоит определить, была ли атака таргетированной, восстановить все действия злоумышленников в сети, найти и ликвидировать все точки закрепления.

Важно! Скорость и качество расследования — это всегда результат слаженной работы команды и нашего тесного взаимодействия с вами. При этом абсолютно неважно, будет это удаленный формат работы или выезд экспертов на площадку. Оперативность ответов на запросы и предоставленный объем данных для исследования напрямую влияют на результат, а мы сделаем все, чтобы этот процесс был максимально быстрым и удобным.

#AngaraDFIRMA #AngaraSOC
@angarasecurity