Использование услуги SOC позволяет банку осуществлять оперативный мониторинг и выявлять инциденты ИБ, снижая издержки на внедрение собственного SOC и трудозатраты на анализ технических журналов информационных систем.

ACRC позволяет банкам реализовывать мониторинг, анализ и контроль событий ИБ, поступающих из множества источников в режиме реального времени. Подразделения, отвечающие за информационную безопасность финансовых организаций, получают незамедлительные уведомления о критичных событиях ИБ и сводные суточные отчеты о подозрительных инцидентах с обязательным комментарием аналитика Центра киберустойчивости ACRC о степени достоверности и опасности угрозы. Кроме того, для банков открыт полный доступ к панелям визуализации средств поиска и анализа событий платформы ACRC. Сервис ACRC прозрачен для экспертов в сфере информационной безопасности, которые имеют возможность увидеть внутренние механизмы или «черный ящик» платформы.

Источник: Cnews