T1 Облако и УЦСБ обеспечат непрерывный мониторинг кибербезопасности в облаке

Облако (ИТ-холдинг Т1), один из ведущих российских провайдеров, и федеральный системный интегратор «Уральский центр систем безопасности» (УЦСБ), входящий в      топ-15 ИБ-компаний РФ, заключили стратегическое партнерство. Стороны объединят усилия для развития центра мониторинга информационной безопасности (SOC) в облаке, что позволит значительно повысить уровень защиты размещенных в нем информационных систем. Соглашение о сотрудничестве было подписано на Уральском форуме «Кибербезопасность в финансах» 21 февраля 2025 года.

Партнерство предполагает фокусирование на мониторинге информационной безопасности (ИБ) информационных систем, размещенных в облаке, и оперативное реагирование на инциденты ИБ. Архитектура облачного решения предполагает размещение коллекторов событий в облачной инфраструктуре заказчиков данного сервиса. Система мониторинга в автоматизированном режиме будет агрегировать и обрабатывать большие объемы журналов событий с сетевых устройств, серверов и приложений, а также посредством актуальных правил корреляции выявлять подозрения на инциденты информационной безопасности, которые в оперативном порядке будут подвергаться детальному анализу командой экспертов с использованием статистических моделей и машинного обучения. Это позволит выявлять потенциальные угрозы, определять аномалии и формировать отчеты о киберинцидентах различной степени критичности.

Ожидается, что облачный центр мониторинга информационной безопасности будет востребован не только крупными компаниями со сложной ИТ-инфраструктурой. Организациям с небольшим количеством критически важных серверов решение позволит выявлять инциденты без значительных затрат. При этом компания, чья инфраструктура уже размещена в облаке, может использовать специализированные сборщики логов, что исключает необходимость передачи данных за пределы облака и делает процесс более эффективным и безопасным. Кроме того, нет необходимости приобретать дополнительные системы для обработки и корреляции данных, поскольку всю аналитическую нагрузку берет на себя провайдер.

«По нашей оценке, большинство российских компаний, заинтересованных в услугах по реагированию на компьютерные инциденты, выбирают гибридную или сервисную модель (SOCaaS). Такой подход позволяет бизнесу эффективно контролировать события в своей инфраструктуре и оперативно реагировать на угрозы. Именно поэтому мы объединили усилия с УЦСБ, чтобы создать полнофункциональный SOC по сервисной модели. Решение позволит обеспечить непрерывный мониторинг событий в инфраструктуре клиентов, а оперативное реагирование команды аналитиков минимизирует риски и оптимизирует затраты — как капитальные, так и операционные — для бизнеса любого масштаба», — прокомментировал Антон Степанов, генеральный директор Т1 Облако.

«Облачные провайдеры обладают большими возможностями по обеспечению безопасности инфраструктуры своих заказчиков. Объединение экспертизы Т1 Облака и SOC УЦСБ позволит совместными усилиями сформировать надежный инструмент контроля за состоянием защищенности всего ИТ-контура компаний. Благодаря такому комплексному подходу появится возможность не только выявлять инциденты на ранних этапах, но и выстраивать еще более эффективную стратегию киберзащиты, способную противостоять современным угрозам на всех уровнях инфраструктуры», — прокомментировал Валентин Богданов, генеральный директор УЦСБ.

О компаниях:

T1 Облако (ИТ-холдинг T1) – один из ведущих российских провайдеров облачной инфраструктуры и сервисов. Входит в ТОП-5 IaaS-провайдеров уровня Enterprise и ТОП-3 провайдеров по уровню SLA в России (Cnews Analytics, 2023). Клиенты T1 Облако — компании различных сегментов бизнеса и отраслей: финансовый сектор, ритейл, медицина и страхование, промышленность, ИТ и телеком. T1 Облако предоставляет полный портфель востребованных облачных услуг по моделям IaaS, SaaS, DBaaS, PaaS, сетевые сервисы CDN и стек импортонезависимых решений на базе отечественных разработок, куда входят: операционные системы Linux, система резервного копирования данных, объектное S3 хранилище, облачный диск, платформа для корпоративных коммуникаций и многое другое.

ИТ-холдинг Т1 – многопрофильный холдинг, один из лидеров российского ИТ-рынка, является партнером ключевых производителей и разработчиков в сфере информационных технологий. Компании холдинга начинают историю с 1992 года. В штате — более 26 тысяч сотрудников. В 2023 году выручка холдинга составила 222,9 млрд рублей с НДС. По версии аналитических агентств CNews Analytics и RAEX, Т1 является крупнейшей ИТ-компанией в России. Т1 предоставляет полный спектр ИТ-услуг для реализации высокотехнологичных проектов с учетом отраслевой специфики заказчиков. В состав холдинга входят бизнес-направления Т1 Интеграция, Т1 Облако, Т1 Искусственный Интеллект, Т1 Сервионика, Т1 Иннотех, Мультикарта и вендор НОТА от Т1. Также у холдинга есть собственный образовательный сервис для подготовки квалифицированных ИТ-кадров – Т1 Цифровая Академия. Компании холдинга обладают профессиональной экспертизой в области разработки ПО, системной интеграции, Big Data и машинного обучения, облачных сервисов, информационной безопасности, консалтинга, сервисной поддержки и аутсорсинга, процессинга, дистанционного зондирования Земли (ДЗЗ). Компетенции холдинга позволяют проектировать и реализовывать комплексные проекты в области цифровой трансформации для заказчиков любой отрасли, уровня развития инфраструктуры и масштаба. Среди заказчиков Т1 – государственные структуры и крупнейшие компании ключевых отраслей экономики: операторы связи, финансовые организации, промышленные, топливно-энергетические, транспортные и торговые предприятия.