Формула успешного пилотного проекта SIEM-системы
Каждый пилотный проект для нас – это, по сути дела, проект внедрения автоматизированной системы на базе пилотируемого средства защиты информации.
И пилотный проект SIEM-системы не является исключением.
Наша цель – в ходе пилотного проекта создать и провести опытную эксплуатацию прототипа системы, позволяющего специалистам заказчика принять обоснованное решение относительно целесообразности приобретения средства защиты информации.
Прототип, согласно нашей методике, – это модель системы, которая может быть перенесена в продуктивный контур и в перспективе масштабирована.
На старте пилотного проекта SIEM-системы необходимо сформировать четкое видение того, каким параметрам должен соответствовать прототип.
Функциональная область применения прототипа должна позволять заказчику сделать осознанный вывод об эффективности технического решения. При этом в ходе пилотного проекта необходимо обучить персонал заказчика до уровня, позволяющего не только эксплуатировать систему, но и грамотно давать оценку.
Такой подход, в свою очередь, требует, чтобы от нас в пилотном проекте принимали участие специалисты:
- сертифицированные производителем;
- глубоко знающие особенности работы, внедрения, эксплуатации предлагаемого технического решения;
- имеющие практический опыт внедрения решения и обучения специалистов заказчика.
Еще одним важным фактором является наличие развитой базы знаний компании, позволяющей участникам проекта успешно устранять подводные камни (ведь каждый проект уникален по имеющимся вычислительным ресурсам, подключаемым источникам, необходимым корреляциям и т.д.).
Фундаментальным фактором успеха является слаженная командная работа всех участников пилотного проекта SIEM-системы.
Исходя из нашего опыта, для достижения успеха пилотный проект SIEM-системы должен включать следующие этапы:
- Первоначальное теоретическое обучение персонала эксплуатации заказчика (участников проекта) основам функционирования SIEM-решений.
- Обучение персонала эксплуатации работе с пилотируемым техническим решением.
- Развертывание, интеграция и настройка технического решения с участием персонала эксплуатации заказчика.
- Опытная эксплуатация созданного прототипа персоналом эксплуатации.
- Разработка технического отчета по результатам пилотного проекта, обсуждение и согласование его с персоналом эксплуатации.
Практика показывает, что наиболее эффективными методами обучения являются:
- вкрапление в теоретические основы элементов тестирования знаний;
- выполнение персоналом эксплуатации подготовленных нами практических заданий и лабораторных работ;
- киберучение, проводимое в ходе опытной эксплуатации, в рамках которого персонал заказчика на практике применяет полученные знания по выявлению инцидентов информационной безопасности, расследованию и реагированию на них.
Таким образом, формула успешного пилотного проекта SIEM-системы в нашем исполнении выглядит так:
ПП = Прототип + Персонал,
где:
- ПП – пилотный проект;
- Прототип – готовая к эксплуатации SIEM-система, которую можно масштабировать;
- Персонал – обученный персонал, способный дать объективную оценку техническому решению и готовый к эксплуатации SIEM-системы, созданной на его базе.
