Ранее в АО MC Банк Рус функционировала SIEM-система Qradar, и заказчиком было принято решение заменить данную систему другим сервисом. Как показало дальнейшее развитие событий, это оказалось своевременным шагом, т.к. компания IBM покинула российский рынок. АО MC Банк Рус рассматривал несколько вариантов реализации проекта: приобретение решения от российских производителей, построение гибридного SOC, возможность использования SOC в качестве сервиса.

В ходе оценки финансовых затрат, сроков подключения и нагрузки на собственных специалистов, банком была выбрана модель «SOC as a Service». Одним из решающих факторов при выборе решения от ГК Softline стало то, что сервис Infosecurity SOC сопровождают профильные эксперты.

«На стадии выбора исполнителя специалисты компании Softline и Infosecurity в необходимые сроки формировали технико-коммерческие предложения и подбирали подходящие по составу услуг и стоимости варианты. Учитывалась высококонкурентная среда, так как на конкурсной стадии принимали участие одни из самых сильных игроков рынка данных решений, – прокомментировал Илья Володичев, менеджер по работе с ключевыми клиентами Softline. В ходе оценки финансовых затрат, сроков подключения и нагрузки на собственных специалистов, банком была выбрана модель «SOC as a Service».

Во время перехода на сервис перед специалистами Infosecurity и Softline стояли следующие ключевые задачи: сохранение «логов» ранее функционировавшего SIEM-решения и подключение основных источников событий в кратчайший срок. Компания справилась с этими задачами за короткий срок благодаря высокому уровню погружения в ситуацию заказчика на самых ранних этапах проекта.