MaxPatrol SIEM
Встроенный ML-помощник повышает эффективность обнаружения атак
«Спикател», поставщик облачных решений и решений для ИБ, использовал систему MaxPatrol SIEM от одного из лидеров рынка результативной кибербезопасности, компании Positive Technologies, для создания собственного коммерческого центра мониторинга киберугроз (SOC) и управления инцидентами ИБ в инфраструктуре клиентов.
В феврале 2025 года «Спикател» стал MSSP-партнером Positive Technologies. В продуктовый портфель вендора вошли MaxPatrol SIEM, PT Network Attack Discovery (PT NAD), PT Sandbox, PT Application Firewall, PT Application Inspector, PT Container Security, PT BlackBox, PT ISIM, MaxPatrol EDR. В планах у компании оказывать услуги коммерческого security operations center на базе продуктов Positive Technologies.
В качестве основы для создания SOC «Спикатела» была использована система MaxPatrol SIEM, которая осуществляет мониторинг инфраструктуры клиентов и детектирует любые попытки нарушить их киберустойчивость. MaxPatrol SIEM стабилен в инфраструктурах любого размера и может обрабатывать более 540 000 событий в секунду в рамках одной инсталляции. Помимо 1600 правил корреляции и более 9700 правил нормализации «из коробки», специалисты «Спикатела» разрабатывают собственные правила, чтобы детектировать специфичные для клиентов киберугрозы.
Источниками данных для MaxPatrol SIEM служат рабочие станции, сетевое оборудование, серверы, а также средства защиты информации — антивирусное ПО, файрволы, DLP-системы.
«Спрос на услуги SOC значительно вырос, поскольку многие компании столкнулись с угрозами, которые обходят даже самые современные средства защиты. Для обеспечения надежности систем требуется оперативная экспертиза. Поэтому все больше организаций выбирают коммерческий SOC, а не строят собственный. Коммерческий SOC предлагает уже выстроенную инфраструктуру и процессы, что исключает необходимость разработки с нуля и долгого внедрения. Компания сразу получает доступ к опытной команде, которая обслужи...
Евгений ПудовкинТехнический директор «Спикател»
«Коммерческий SOC — это возможность для российских компаний выстроить защиту от киберугроз, не имея при этом бюджета на капитальные затраты. В целом MSSP-модель позволяет использовать лучшие продукты кибербезопасности вместе с опытом компетентных игроков рынка, таких как компания "Спикател"».
Константин КутейниковВедущий менеджер по развитию бизнеса Positive Technologies
