МТС RED, дочерняя компания МТС в сфере кибербезопасности, анонсировала разработку открытой экосистемы кибербезопасности.
Она предоставит все необходимые сервисы и продукты для защиты информации, а также аналитические отчеты из единого личного кабинета, что поможет сократить финансовые затраты и время на обеспечение кибербезопасности организации.
Ключевым принципом, реализуемым в экосистеме, является возможность интеграции в нее любых решений кибербезопасности. В ее состав будут входить как собственные продукты МТС RED, так и решения партнеров, предлагаемые клиентам
по MSSP-модели, стартапов, которым экосистема обеспечит быстрый рост и требуемое качество, и продукты конкурентов, имеющие открытый интерфейс для интеграции (API, SDK).
«Мы исходим из интересов компаний и ставим целью предоставить им то, что по-настоящему нужно: устойчивость бизнеса и сохранение инвестиций в кибербезопасность. Для этого и создаётся открытая экосистема управления кибербезопасностью, в которую можно будет интегрировать продукты сторонних вендоров, в том числе уже используемые в инфраструктуре клиента», – подчеркнула Евгения Наумова, директор по кибербезопасности компании МТС, генеральный директор МТС RED.
Портфель МТС RED включает такие сервисы и услуги, как мониторинг и реагирование на инциденты информационной безопасности (SOC), защита от распределенных сетевых атак (Anti-DDoS), анализ защищенности и непрерывное тестирование на проникновения (Continuous Penetration Testing), а также расследование инцидентов ИБ (Digital Forensics).
До конца года планируется дополнительно вывести на рынок сервисы шифрования каналов связи (ГОСТ VPN), повышения киберграмотности сотрудников (Security Awareness), защиты веб-приложений (Web Application Firewall), а также услуги аудита и консалтинга (Security Assessment). Кроме того, готовится выпуск решения класса Application Security Orchestration and Correlation для безопасной разработки.
Экосистема позволит клиентам из единого личного кабинета управлять различными аспектами кибербезопасности на всех уровнях создания и эксплуатации комплексной системы защиты от киберугроз. Предиктивная защита достигается за счет непрерывного тестирования на проникновение, управления уязвимостями и повышения киберграмотности сотрудников. Активная защита включает решения по сетевой безопасности и безопасности приложений, а также инструменты для безопасной разработки.
На каждом из этапов защиты компании смогут централизованно управлять сервисами и средствами защиты информации, агрегацией событий информационной безопасности из различных источников, выявлением инцидентов и реагированием на них, а также автоматизацией этих процессов. Все вышеперечисленное будет усилено технологиями анализа больших данных, машинного обучения, а также собственными инновационными разработками MTC RED.