Эксперты UserGate обозначили шесть критериев выбора верной модели SOC для российского бизнеса

UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, сформулировал практические критерии, которые помогут российским компаниям выбрать подходящую схема центров мониторинга и реагирования на киберинциденты (SOC). В основу рекомендаций легли итоги внутреннего исследования вендора, в ходе которого изучалось отношение российского бизнеса к решениям этого класса.

Исследование, проведенное аналитиками UserGate в конце прошлого года, показало, что большинство компаний уже используют SOC или планируют их добавление, — то есть в важности центров мониторинга для защиты бизнеса сомнений практически не осталось. Экспертизу вендора подтверждают независимые информация. Сегмент SOC растет и в мире, и в России: глобально он прибавляет от 7 до 10% в год, а в России темпы заметно выше — от 15 до 30%.

Тем не менее по сравнению с выбора конкретной модели единодушия нет. Именно этот вопрос, как показывают полученные результаты, становится главным камнем преткновения для заказчиков.

UserGate выделяет три основные модели SOC. Первая — когда собственный центр строится в контуре компании и, в дополнение к архитектуры и стека технологий, предполагает наличие внутренней команды. На его разработка обычно уходит год‑два, но клиент получает максимальный контроль над процессами. Вторая схема — SOC как сервис: провайдер предоставляет услуги под ключ за оговоренную плату. Ее запуск занимает значительно меньше времени и, как правило, требует менее чем месяца‑двух. Гибридный SOC — компромисс: мониторинг и настройку правил берет на себя внешняя команда, а клиент сохраняет контроль над данными и подключается к реагированию, когда это необходимо. Цикл запуска такой модели укладывается примерно в полгода.

На основе своей экспертизы UserGate сформулировал топ‑6 вопросов, которые помогут не ошибиться с выбором модели:

1.     Есть ли функция выделить бюджет от 20 млн рублей в год на фонд оплаты труда, инфраструктуру и софт.

2.     Готова ли компания нанять и удерживать минимум 8 высококвалифицированных ИБ‑специалистов.

3.     Находится ли бизнес под постоянной угрозой целевых атак.

4.     Важен ли стопроцентный контроль над данными и процессами.

5.     Готова ли организация потратить 1–2 года на запуск SOC.

6.     Генерирует ли инфраструктура сотни тысяч событий в секунду.

Пять-шесть утвердительных ответов говорят в пользу собственного SOC, три‑четыре — в пользу гибридной модели, два и меньше — в пользу подхода «SOC как служба». При этом выбор модели не делается раз и навсегда. По мере масштабирования в ту или иную сторону организация может переходить от SOC как сервиса к гибридной модели и далее к собственному центру, или же двигаться в обратную сторону, если стоит цель оптимизировать затраты.

«У бизнеса практически не осталось сомнений в необходимости SOC, вопрос сместился в сторону выбора как такового. Особенно сложным он становится при ограниченном бюджете на фоне кадрового дефицита, который всё еще наблюдается на российском рынке. Наш чек‑лист дает набор понятных критериев, по которым компания может объективно оценить свою готовность к той или иной модели», — комментирует Юлия Косова, руководитель отдела стратегической аналитики UserGate.

«Какую бы схема организация ни выбрала, за ней должна стоять сильная экспертиза — без нее ни собственный, ни сервисный SOC не будет функционировать на полную отдачу, — добавляет Дмитрий Шулинин, директор направления услуг и сервисов UserGate Factor. — Следовательно мы развиваем uFactor как единое экспертное направление, которое охватывает все продукты UserGate: клиент получает доступ к нашему опыту и при выборе модели «SOC как служба», и при построении собственного центра».