• CNews FORUM 12 ноября
• CNews AWARDS 12 ноября
• Школа Роста
• Российский рынок облаков за 20 лет
• 30 лет рынку ERP в России
• Главные ИТ-сценарии 2026
• Цифровизация
• Импортозамещение
• Безопасность
• ИТ в госсекторе
• ИТ в банках
• ИТ в торговле
• Телеком
• Интернет
• ИТ-бизнес
• Рейтинги
• Инфографика

02 Октября 2026 11:29 02 Окт 2026 11:29 |

С помощью экспертов BI.Zone компания расширила периметр мониторинга — от инфраструктурных компонентов до прикладных систем и бизнес-процессов — и настроила детектирование с учетом особенностей своей инфраструктуры. Об этом CNews сообщили представители BI.Zone.

Специалисты BI.Zone SOC помогают подключать новые источники, анализировать поступающую телеметрию и настраивать сценарии обнаружения с учетом архитектуры систем, бизнес-процессов и актуального ландшафта угроз. Тонкая настройка правил корреляции и фильтрация избыточной телеметрии позволяют оптимизировать обработку данных и выстроить более рациональную модель обеспечения безопасности.

В результате мониторинг Skyeng постепенно выходит за рамки контроля отдельных инфраструктурных событий. BI.Zone SOC помогает выявлять подозрительную активность на уровне приложений и бизнес-процессов, где для корректной интерпретации событий требуется знание специфики конкретной системы.

Ирина Кекелева, старший менеджер по информационной безопасности Skyeng: «Для нас было важно не просто передать мониторинг внешней команде, а получить партнера, который сможет вместе с нами развивать систему обнаружения угроз по мере изменения инфраструктуры. Экспертный опыт специалистов BI.ZONE SOC позволяет учитывать особенности наших сервисов и бизнес-процессов при настройке детектирования. Благодаря этому мы можем постепенно расширять периметр мониторинга, сохраняя управляемость процессов и качество контроля».

Развитие мониторинга строится в тесном взаимодействии команд Skyeng и BI.Zone. Специалисты заказчика предоставляют экспертные знания об архитектуре и эксплуатации собственных сервисов, а эксперты SOC используют их для настройки детектирования и оценки потенциальных сценариев атак.

Круглосуточный мониторинг и техническое реагирование выполняют эксперты BI.Zone SOC, поэтому компании не требуется самостоятельно формировать круглосуточную дежурную смену. При этом развитие системы мониторинга остается совместной задачей: Skyeng и BI.Zone регулярно оценивают качество детектирования, актуальность источников и эффективность используемых сценариев.

Андрей Шаляпин, руководитель центра мониторинга и реагирования на киберугрозы, BI.Zone: «В этом проекте важна именно совместная работа двух команд. От Skyeng мы получаем глубокое понимание архитектуры и бизнес-процессов, а со своей стороны применяем экспертный опыт SOC, чтобы определить, какие события действительно имеют значение для обнаружения атак и как их правильно связать между собой. Такой подход позволяет не просто увеличивать количество подключенных источников, а последовательно повышать ценность мониторинга для бизнеса».

В результате компания получает возможность последовательно расширять охват мониторинга без пропорционального увеличения объема избыточной телеметрии и затрат на ее обработку.