Специалисты BI.ZONE SOC провели расширенный аудит Центра кибербезопасности RWB. Проект показал, что внутренний SOC обеспечивает мониторинг ключевых активов компании и обладает потенциалом для дальнейшего масштабирования.

RWB (Wildberries & Russ) — международная технологическая компания занимающаяся направлениями e-commerce и рекламными технологиями, а также активно развивает цифровые сервисы для бизнеса и частных лиц.

За два года работы внутренний SOC RWB значительно расширил покрытие инфраструктуры. Покрытие агентами мониторинга выросло в 2 раза, охватив более 90% инфраструктуры, количество подключенных сервисов — более чем в 15 раз. К работе SOC продолжают подключаться новые активы компании, что требует единых подходов к мониторингу, прозрачности процессов и согласованной работы команд. В этих условиях компании потребовалась независимая оценка зрелости процессов и эффективности используемых подходов, а также определение направлений дальнейшего развития.

Игорь Гребенников, руководитель SOC RWB, комментирует: «SOC — это сложный живой организм, который должен постоянно развиваться, чтобы оставаться актуальным с учетом меняющегося ландшафта угроз. Проведенный аудит позволил сохранить все процессы прозрачными и управляемыми для команды на каждом этапе — от приема события до закрытия инцидента. Именно контроль над цепочкой принятия решений позволяет нам превратить SOC в бизнес-актив, обеспечивающий устойчивость группы компаний.

Аудит такой сложной системы, как SOC, требует экспертного подхода. Зачастую популярные методологии ограничены инструментами или подходами, поэтому менее гибки в использовании. При индивидуальном подходе есть возможность охватить все необходимые домены кибербезопасности, а также учесть глубину проработки аудита и запрос самого клиента».

Марсель Айсин, руководитель BI.ZONE SOC Consulting, отметил: «В проектах такого масштаба важно не только оценить текущий уровень зрелости SOC, но и понять, насколько существующие процессы готовы к дальнейшему росту инфраструктуры и увеличению объема задач. Именно поэтому аудит должен учитывать как техническую составляющую, так и организационные процессы центра мониторинга.

Полученные по итогам проекта рекомендации лягут в основу стратегии дальнейшего развития SOC. Независимая оценка BI.ZONE поможет команде SOC RWB планировать инфраструктурные и организационные изменения в процессах кибербезопасности по мере роста бизнеса».

Источник: