УЦСБ и R-Vision объявили о стратегическом партнерстве в кибербезопасности
В рамках партнерства УЦСБ и R-Vision планируют тестировать SIEM-решение в SOC, обучать команды и развивать управляемые сервисы кибербезопасности
Российский системный интегратор УЦСБ и разработчик ИБ-решений R-Vision подписали соглашение о стратегическом партнерстве. Об этом компании объявили по итогам апрельской R EVOlution Conference в Москве.
Стороны договорились о совместной работе по ряду направлений кибербезопасности. Одним из ключевых шагов стало расширение портфеля SOC-технологий УЦСБ решением R-Vision SIEM и внедрение продукта в центр мониторинга безопасности УЦСБ SOC. Это позволит предоставлять заказчикам услуги по непрерывному мониторингу и оперативному реагированию на инциденты кибербезопасности.
R-Vision SIEM предназначен для централизованного сбора, анализа и корреляции событий безопасности, система способна работать в сложных и высоконагруженных инфраструктурах. Такие решения — одни из ключевых компонентов мониторинга и реагирования на киберугрозы.
УЦСБ, один из ведущих российских системных интеграторов в области информационной безопасности, обладает многолетним опытом в создании центров мониторинга (SOC) и реализации проектов любого масштаба — от локальных внедрений до построения комплексных ИБ-сервисов, в частности через модель управляемых услуг безопасности (MSSP). На базе УЦСБ успешно функционирует собственный центр мониторинга информационной безопасности УЦСБ SOC. Он выявляет угрозы информационной безопасности, противодействует атакам злоумышленников, реализует непрерывный мониторинг кибербезопасности 24/7, проводит мероприятия по киберразведке (Threat Intelligence), а также реагирует и расследует инциденты в кратчайшие сроки.
Заключенное стратегическое партнерство между двумя ведущими отечественными ИБ-компаниями не ограничивается одним продуктом: стороны намерены совместно развивать компетенции в области применения SIEM-системы, обучать персонал, обмениваться лучшими практиками и запускать совместные проекты по продвижению решения, в том числе через MSSP-модель. Особое внимание при этом будет уделено тестированию и совершенствованию продукта в реальных сценариях защиты данных и управления инцидентами.
«Партнерство с R-Vision объединяет многолетнюю аналитику УЦСБ и технологический стек вендора, что позволяет предложить заказчикам действительно глубокую экспертизу в области мониторинга и расследования инцидентов. Мы видим высокий потенциал R-Vision SIEM в сложных инфраструктурах, и совместная работа над внедрением этого продукта позволит повысить эффективность и надежность предоставляемых сервисов, включая MSSP», — отметил генеральный директор УЦСБ Валентин Богданов.
В свою очередь, разработчик видит в этом соглашении закономерный шаг по укреплению партнерского контура и технологических решений вокруг своей платформы. Накопленный УЦСБ опыт практической реализации ИБ-проектов станет важным драйвером для дальнейшего развития продукта и позволит быстрее адаптировать его под запросы корпоративных и государственных заказчиков.
«Сотрудничество с системным интегратором УЦСБ открывает новые возможности для расширения применения R-Vision SIEM и его адаптации к требованиям сложных инфраструктур. Обмен лучшими практиками и совместное тестирование функционала в реальных условиях позволят развивать продукт как зрелое интеграционное решение, а также повышать его эффективность для центров мониторинга безопасности», — прокомментировал генеральный директор R-Vision Валерий Богдашов.
Стороны видят широкие перспективы для совместной работы, охватывающей как проекты по внедрению R-Vision SIEM в различных отраслях, так и образовательные инициативы для ИБ-специалистов.
Для заказчиков такое партнерство открывает возможность получить более глубокую интеграцию продукта с инфраструктурными решениями УЦСБ и рассчитывать на экспертный уровень поддержки на всех этапах — от внедрения до расследования инцидентов. При этом соглашение оставляет пространство для развития и других совместных инициатив в области информационной безопасности, задавая вектор для будущих проектов в смежных областях — от анализа уязвимостей до автоматизации реагирования.