В Татарстане начал работать первый в России «Межвузовский центр противодействия киберугрозам» (SOC). Его главные задачи — повышение уровня информационной безопасности (ИБ) в российских ВУЗах и подготовка практикующих ИБ-специалистов. Об этом сообщает «Икс Медиа».

Межвузовский SOC создан на базе Казанского национального исследовательского технического университета имени А.Н. Туполева (КНИТУ-КАИ), Казанского федерального университета (КФУ), Казанского государственного энергетического университета (КГЭУ) и Университета Иннополис. В дальнейшем к Центру будут подключены ВУЗы из Набережных Челнов, Нижнекамска, Елабуги, Менделеевска.

Источник изображения: Gerd Altmann / pixabay.com

Основой Межвузовского SOC выступает технологическая платформа компании Innostage. В нее входят: система сбора и корреляции событий ИБ на базе решения Positive Technologies, а также система автоматизации реагирования на инциденты Innostage IRP. Как сообщала ранее пресс-служба Министерства цифрового развития государственного управления, информационных технологий и связи Республики Татарстан, оборудование и программное обеспечение были предоставлены на безвозмездной основе.

Мониторингом инцидентов занимаются более 30 аналитиков — студентов вузов. Преподаватели контролируют работу аналитиков Центра и отвечают за реагирование на инциденты. За лето 2023 года студенты зафиксировали и отработали порядка тысячи инцидентов ИБ. Наиболее популярными их причинами стали обнаружение и заражение вирусным ПО, неудачные попытки авторизации, сканирование сети и компрометация пользователя.

Российская компания Innostage, разработчик и интегратор сервисов в области цифровой безопасности, анонсировала решение InnCloud, предназначенное для развёртывания частных облаков. Платформа, как утверждается, позволяет заказчикам обеспечивать комплексную защиту IT-активов.

Innostage отмечает, что сервисы в частных облаках сложнее защищать. Вместе с тем многие корпоративные пользователи применяют решения зарубежных поставщиков, с обслуживанием которых могут возникнуть сложности в связи со сформировавшейся геополитической обстановкой.

Решение InnCloud, как сообщается, помогает обеспечить технологическую независимость и безопасность в условиях необходимости быстрого перехода на российское ПО. Платформа даёт возможность создавать виртуальные сети и машины, определять правила сетевого взаимодействия, строить серверы управления базами данных и балансировки нагрузки.

Источник изображения: Innostage

Права доступа к облачным ресурсам могут получить пользователи отдельных информационных систем, конкретные группы сотрудников и работники филиалов. Продукт позволяет осуществлять управление доступом на основе ролей. При этом система бесшовно интегрируется со средствами мониторинга ИБ-событий, антивирусной защиты, межсетевого экранирования и инструментами учёта активов.

Платформа InnCloud спроектирована с учётом особенностей бизнес-процессов в крупных компаниях, а её внедрение позволяет организациям добиться максимально высокого уровня защиты IT-инфраструктуры. Клиенты могут использовать различные подходы при обеспечении кибербезопасности, в частности, осуществлять микросегментацию, реализовывать концепцию Zero Trust, а также вести учёт ресурсов. Продукт предусматривает проактивное привлечение IT-департамента к решению задач комплексной безопасности. Специалисты могут согласовывать новые сервисы с точки зрения их киберзащиты ещё на этапе развёртывания.

«Внедрение продукта гарантирует организациям выполнение требований регуляторов к импортозамещению: все его компоненты созданы в России. Благодаря автоматизации и оптимизации ряда процессов, которую обеспечивает InnCloud, значительно снижается нагрузка на IT-специалистов. Также решение отличает возможность быстрого масштабирования и централизованного управления», — заявляет Innostage.