Российский рынок коммерческих центров мониторинга информационной безопасности (Security Operations Center, SOC) продолжает развиваться на фоне роста количества и сложности киберинцидентов. Заказчики при этом все более внимательно оценивают не только масштаб провайдера, но и качество предоставляемых им услуг, технологические возможности и способность работать с большими объемами событий.
«Квадрант Технологий» представил первое исследование из цикла «Матрица импортозамещения», посвященное российским провайдерам коммерческих услуг SOC. По оценке компании, российский рынок сервисов информационной безопасности, важной частью которого являются услуги SOC, в 2025 году вырос на 19%.
Исследование основано на опросе поставщиков и анкетировании заказчиков из среднего, крупного и крупнейшего бизнеса. В выборку вошли компании с годовой выручкой от 800 млн до 2 млрд рублей, от 2 млрд до 25 млрд рублей, а также организации с выручкой свыше 25 млрд рублей.
Провайдеров оценили по масштабу и качеству сервисов
Исследование построено в формате двухмерной матрицы (см. рис. 1).
По горизонтальной оси оценивались показатели деятельности поставщика — его общая выручка и доходы, полученные непосредственно от предоставления SOC-сервисов.
Вертикальная ось отражает оценку качества и функциональности услуг со стороны заказчиков. При формировании этого показателя учитывалось более 15 технических параметров, а также способность провайдера работать с определенной нагрузкой и обрабатывать значительные объемы событий, измеряемые в EPS — количестве событий в секунду.
Таким образом, авторы исследования попытались сопоставить рыночный масштаб провайдера с практической оценкой его сервисов заказчиками.
Средняя оценка качества и функциональности российских SOC-провайдеров составила 6,9 балла из 10. Особенно высоко заказчики оценили бизнес-эффект от работы провайдера, качество аналитики событий и инцидентов, систему уведомлений и прозрачность тарифной политики.
Пять компаний вошли в сектор лидеров
Согласно представленной «Матрице импортозамещения», в секторе «Лидерство» расположились пять российских поставщиков коммерческих SOC-услуг.
В эту группу вошли:
- BI.ZONE;
- «Инфосистемы Джет»;
- «Солар»;
- Softline;
- Innostage.
Компании в этой части матрицы сочетают высокие показатели деятельности с положительной оценкой качества и функциональности своих SOC-сервисов со стороны заказчиков.
При этом положение компаний внутри сектора отличается. Наиболее высокую оценку по вертикальной оси среди представленных в группе лидеров получила «Инфосистемы Джет». «Солар» занимает наиболее высокую позицию по горизонтальной оси, отражающей показатели деятельности. BI.ZONE, Softline и Innostage также расположились в секторе «Лидерство», однако демонстрируют различное соотношение между масштабом бизнеса и оценкой технологических возможностей сервисов.
Такой подход не предполагает формирования традиционного рейтинга с последовательным распределением мест. Скорее речь идет о сравнении зрелости и текущих позиций поставщиков по нескольким группам показателей.
RED Security и «Информзащита» — в секторе развития
Еще две компании — RED Security и «Информзащита» — оказались в секторе «Развитие».
Этот сектор объединяет провайдеров, которые получили высокие оценки качества и функциональности своих сервисов, однако по показателям деятельности пока уступают участникам сектора «Лидерство».
Таким образом, положение компании в матрице не следует рассматривать как однозначную оценку «хорошо» или «плохо». Авторы исследования отмечают, что матрица скорее отражает различные типы зрелости игроков и особенности их развития, чем формирует простой рейтинг по принципу «чем выше, тем лучше».
Примечательно, что среди представленных участников исследования не оказалось компаний в секторах «Старт» и «Совершенствование». Все отмеченные на матрице поставщики расположились в верхней части, что свидетельствует о сравнительно высоком уровне оценки качества и функциональности их сервисов заказчиками.
От известности бренда — к эффективности SOC
Результаты исследования показывают изменение подхода заказчиков к выбору поставщиков услуг мониторинга информационной безопасности.
Создание собственного SOC требует значительных затрат. Компании необходимо не только приобрести и внедрить технологическую платформу, но и сформировать команду специалистов, способную круглосуточно анализировать события, расследовать инциденты и реагировать на угрозы.
Поэтому для многих организаций использование внешнего SOC становится альтернативой самостоятельному развитию соответствующей инфраструктуры.
Однако заказчики предъявляют к таким услугам все более высокие требования. Недостаточно просто собирать и обрабатывать информацию о событиях безопасности. Провайдер должен обеспечить качественную аналитику, своевременно выявлять реальные угрозы и эффективно взаимодействовать с ИТ- и ИБ-службами клиента.
«Публикация „Матрицы импортозамещения“, посвященной коммерческим SOC, является логичным шагом. Исследование сопоставляет заметных российских провайдеров не только по масштабу и ресурсной базе, но и по тому, как качество их сервисов влияет на общую эффективность борьбы с различными инцидентами информационной безопасности, чья сложность и комплексность будет только увеличиваться», — отметил директор по консалтингу и аналитике «Квадрант Технологий» Петр Городецкий.
Конкуренция будет зависеть от качества сервиса
Рост российского рынка SOC происходит одновременно с усложнением корпоративной ИТ-инфраструктуры и увеличением количества источников событий информационной безопасности.
В таких условиях способность обрабатывать значительные объемы данных становится лишь одним из критериев конкурентоспособности. Не менее важны качество аналитики, автоматизация процессов, скорость выявления угроз и реагирования на инциденты.
Исследование показывает, что российский рынок коммерческих SOC уже нельзя оценивать исключительно по размеру компаний или известности их брендов. Заказчики получили возможность сравнивать поставщиков по практическим характеристикам услуг.
В результате конкуренция на рынке будет все в большей степени смещаться в область технологической зрелости и реальной эффективности SOC-сервисов. А преимущество получат провайдеры, которым удастся совместить масштаб бизнеса с высоким качеством мониторинга и обработки инцидентов информационной безопасности.
Источник: IT Channel News по материалам исследования «Квадрант Технологий»
