ЦУИБ – Центр управления информационной безопасностью

Центр управления информационной безопасностью – это команда, процессы и интегрированные технологические решения, которые в комплексе и взаимодействии обеспечивают обнаружение, анализ и реагирование на инциденты информационной безопасности, а также эффективное восстановление ИТ-инфраструктуры организации в случаях успешной атаки злоумышленником.

Централизация высококвалифицированных специалистов по ИБ и дорогостоящих программно-аппаратных средств, разработка и применение, в большинстве случаев, типовых, апробированных и основанных на лучших практиках методов и сценариев реагирования, позволяют не только существенно снизить стоимость владения, но и значительно повысить скорость и эффективность защиты и реагирования.

Технологическим ядром ЦУИБ является связка SIEM-системы и IRP/SOAR-системы. SIEM обеспечивает автоматизированный сбор событий ИБ и детектирование инцидентов, а IRP/SOAR – автоматизацию работ по реагированию на инциденты ИБ и восстановлению деятельности организации после кибератак, планированию мероприятий по предотвращению подобных инцидентов в дальнейшем.

В качестве критериев оценки «нужности» ЦУИБ для организаций мы видим следующие:

• организации с ИТ-инфраструктурой, включающей более 1000 активов;
• организации, в которых в течении суток регистрируется более 10 инцидентов ИБ;
• организации с территориально-распределенной инфраструктурой, территориальные (областные) и отраслевые управления.