Skyeng расширил мониторинг киберугроз с помощью BI.ZONE SOC

Онлайн-школа Skyeng расширила периметр мониторинга киберугроз с помощью экспертов BI.ZONE SOC — от инфраструктурных компонентов до прикладных систем и бизнес-процессов. В рамках проекта была проведена настройка детектирования с учетом особенностей инфраструктуры заказчика. Об этом SecPost сообщили в компании.

Специалисты BI.ZONE SOC подключают новые источники, анализируют поступающую телеметрию и настраивают сценарии обнаружения с учетом архитектуры систем, бизнес-процессов и актуального ландшафта угроз. Как сообщили в компании, тонкая настройка правил корреляции и фильтрация избыточной телеметрии позволяют оптимизировать обработку данных.

Мониторинг Skyeng постепенно выходит за рамки контроля отдельных инфраструктурных событий. BI.ZONE SOC выявляет подозрительную активность на уровне приложений и бизнес-процессов, где для корректной интерпретации событий требуется знание специфики конкретной системы.

Продолжение ниже

Развитие мониторинга ведется совместно командами Skyeng и BI.ZONE. Специалисты заказчика предоставляют знания об архитектуре и эксплуатации собственных сервисов, эксперты SOC используют их для настройки детектирования и оценки потенциальных сценариев атак. Круглосуточный мониторинг и техническое реагирование выполняют эксперты BI.ZONE SOC. Стороны регулярно оценивают качество детектирования, актуальность источников и эффективность используемых сценариев.

Как отмечается в сообщении, в результате компания получает возможность последовательно расширять охват мониторинга без пропорционального увеличения объема избыточной телеметрии и затрат на ее обработку.