Ритейл
Консалтинг по информационной безопасности
Построение SOC для торговой сети
Развёртывание центра мониторинга безопасности, обучение команды и разработка регламентов реагирования на инциденты.
Отрасль
Ритейл
Срок проекта
4 месяца
Дата
April 2024
15 мин
среднее время обнаружения
200+
правил детектирования
4
обученных аналитика
Задача
Сеть из 50 магазинов и интернет-магазин с 500К клиентов не имела централизованного мониторинга безопасности.
- Отсутствие видимости событий безопасности
- Инциденты обнаруживались постфактум
- Нет команды и процессов реагирования
Решение
Построили полноценный Security Operations Center:
- SIEM-платформа — сбор и корреляция событий со всех систем
- 200+ правил детектирования для выявления угроз
- Playbooks — регламенты реагирования на типовые инциденты
- Обучение команды — подготовка 4 аналитиков SOC
Результаты
- Среднее время обнаружения инцидента: 15 минут (было — дни)
- 200+ правил детектирования покрывают основные сценарии атак
- 4 обученных аналитика обеспечивают мониторинг 12/7
"До SOC мы узнавали об инцидентах от клиентов или из новостей. Теперь видим угрозы в реальном времени."