«Ростелеком» представила Solar MSS – экосистему сервисов кибербезопасности для российских организаций. Теперь сервисное предложение оператора в области кибербезопасности включает два направления – сервисы на базе лидирующего российского центра мониторинга и реагирования на кибератаки Solar JSOC и управляемые сервисы кибербезопасности на базе экосистемы Solar MSS.
Концепция Solar MSS была создана на базе дельного опыта реализации нескольких сотен проектов по направлению Единой платформы сервисов кибербезопасности (ЕПСК). На сегодняшний день экосистема Solar MSS является лидером российского рынка по количеству технологий защиты от киберугроз. Она включает 9 взаимоинтегрированных управляемых сервисов кибербезопасности, технологическим ядром которых является Единая платформа сервисов кибербезопасности (ЕПСК), построенная на прорывной технологии программно-определяемых сетей SD-WAN. Между сервисами налажен процесс обогащения телеметрией по угрозам и атакам, что позволяет постоянно совершенствовать технологии и политики безопасности каждого из них. За эксплуатацию и обновление средств защиты отвечает команда аналитиков, обеспечивающая клиентам сплошную защиту от кибератак в режиме 24?7.
Валентин Крохин, директор по развитию компании «Ростелеком-Солар», дочерней компании ПАО «Ростелеком», отвечающей за запуск Solar MSS:
«Ввиду вырастающего спроса на сервисы ЕПСК при создании Solar MSS потребовалось увеличение как емкости платформы для обеспечения новых подключений, так и существенная модернизация внутренней архитектуры для оптимального управления сервисами. Комплекс технологий Solar MSS подобран таким образом, чтобы обеспечивать защиту от всех основных типов атак с возможностью трюка на сегментах, наиболее критичных для каждой отдельной организации. В планах последующего развития экосистемы – интеграция новых технологий, решающих более специфичные задачи».
Опыт оказания сервисов, накопленный с момента запуска Единой платформы сервисов кибербезопасности в начале ноября 2018 года, позволил не только оптимизировать и усовершенствовать каждый сервис на отшибе, но также связать их в комплекты технологических бандлов. Такой подход позволяет заказчикам иметь в себе не атомарные проблемы информационной безопасности, а комплексные задачи обеспечения безопасности бизнеса.
Текущий перечень задач, решаемых Solar MSS, включает:
- Обеспечение безопасности наружного периметра и защита от вторжений для организаций всех отраслей деятельности, включая защиту государственных информационных систем с применением сертифицированных технических средств.
- Обеспечение безопасности критичных веб-ресурсов, начиная от выявления уязвимостей или ошибок разработчиков до защиты от DDoS-атак – как канальных, так и уровня приложений.
- Комплексное сопротивленье фишинговым атакам: техническое – по отношению защиты почтовых каналов и организационное – по отношению тренингов по повышению осведомленности пользователей.
- Комплексный контроль действий пользователей в сети Интернет от URL-фильтрации до контроля используемых приложений.
Все сервисы Solar MSS идут вместе с экспертной аналитикой, техническими индикаторами киберугроз и проверенными методами сопротивления злодеям. Благодаря этому заказчик получает не инструмент, который требует специализированных навыков и глубокой технической экспертизы, а работающую бизнес-функцию защиты от цифровых угроз, говорится в известьи оператора.