Межвузовский центр противодействия киберугрозам готов к запуску

Завершено техническое оснащение межвузовского центра противодействия киберугрозам (MSSP SOC), созданного на базе Консорциума опорных вузов Республики Татарстан. Компания Innostage при поддержке технологических партнёров (Positive Technologies и CyberOK) обеспечила MSSP SOC передовыми решениями для мониторинга и реагирования на инциденты.

MSSP SOC создан на базе четырех вузов: Казанского Национального Исследовательского Технического Университета имени А.Н. Туполева (КАИ), Казанского Федерального Университета (КФУ), Казанского Государственного Энергетического Университета (КГЭУ) и Университета Иннополис.

Главная задача Межвузовского SOC заключается в повышении уровня информационной безопасности российских вузов федерального и регионального уровней. Студенты учебных заведений будут отвечать за мониторинг инцидентов информационной безопасности, а преподаватели и сотрудники департаментов информационных технологий вузов — реагировать и контролировать их деятельность. В экстренных ситуациях к работе центра смогут виртуально подключиться специалисты Innostage.

Основой SOC выступает расположенная внутри периметра Innostage технологическая платформа, состоящая из системы сбора и корреляции событий информационной безопасности (ИБ) на базе решения Positive Technologies и системы автоматизации реагирования на инциденты ИБ – Innostage IRP. В вузах реализованы интерфейсы подключения к этой платформе с учётом всех необходимых требований по обеспечению безопасной передачи информации между ними и головной платформой. Оборудование и программное обеспечение для вузов, предназначенное для сбора и обмена необходимой информацией между компонентами ИТ-инфраструктуры и платформой, были предоставлены вузам на безвозмездной основе.

Innostage предоставит вузам сценарии противодействия атакам, созданные на основе компетенций менторов из центра противодействия киберугрозам Innostage CyberART. Система защиты, построенная на базе недопущения реализации этих сценариев угроз, будет проходить испытания на реальной инфраструктуре вузов. Студенты будут изучать, как распознать легитимную активность инфраструктуры, на что стоит обратить внимание и что является аномальным или вредоносным действием.

Эксперты Innostage предоставили необходимые методические материалы и провели обучающие семинары для будущих аналитиков MSSP SOC. Эти мероприятия входят в состав масштабной образовательной программы, включающей теоретическую и практическую часть. В дальнейшем руководители подразделений изучат основы управления MSSP SOC в рамках соответствующего курса. С их участием планируется создать закрытое сообщество руководителей SOC, где они будут делиться между собой новыми идеями по построению операционной деятельности в своих Центрах мониторинга и реагирования.