Разработчики: | Microsoft |
Дата премьеры системы: | октябрь 2019 г |
Технологии: | ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
2019: Анонс
В конце октября 2019 года Microsoft запустила консалтинговый сервис Threat Experts on Demand, который позволяет компаниям получать помощь при возникновении всевозможных киберинцидентов.
Клиентов консультируют работающие в Microsoft специалисты центра мониторинга и реагирования на инциденты (Security Operations Centers, SOC). Общение с ними осуществляется через портал Windows Defender Security Center.
Как пояснили в Microsoft, консультанты помогают компаниям «понимать атаки, дают технические рекомендации по дальнейшим действиям, рискам и защите».
Максимальный срок обработки каждого обращения составляет два дня. В течение этого времени эксперты Microsoft могут запросить у обратившихся дополнительную информацию, образцы файлов и т. п.Илья Петухов, Directum: Многие компании уперлись в потолок цифровизации. Пробить его может искусственный интеллект
Microsoft не раскрыла местонахождение специалистов, однако известно, что Threat Experts on Demand предоставляет возможность связаться более чем с 3500 профессионалами по всему миру.
Организации, желающие пользоваться услугой Threat Experts on Demand, должны быть подписаны на премиальный тариф Microsoft 365 E5, который предоставляет расширенный доступ ИБ-сервису Microsoft Defender Advanced Threat Protection (ATP).
Microsoft предлагает 90-дневный бесплатный пробный период пользования Threat Experts on Demand через Microsoft Defender Security Center.
В рамках решения Microsoft Threat Experts также доступна ещё одна новая функция — уведомление о целевых атаках. Она предназначена для своевременного оповещения компаний о критических угрозах для их сетей. Это уведомление включает информацию о сроках, масштабах нарушения и методах вторжения.
Сервис Threat Experts запущен в коммерческую эксплуатацию в конце апреля 2019 года, но услуга Threat Experts on Demand, предназначенная для оказания экстренной помощи при кибератаках, вышла из стадии тестирования к концу октября. [1]
Примечания
Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (91)
Positive Technologies (Позитив Текнолоджиз) (21)
Инфосистемы Джет (16)
SearchInform (СёрчИнформ) (13)
Softline (Софтлайн) (12)
Другие (134)
Интеллектуальная безопасность ГК (бренд Security Vision) (6)
R-Vision (Р-Вижн) (3)
Softline (Софтлайн) (3)
Ngenix (Современные сетевые технологии, ССТ) (2)
Positive Technologies (Позитив Текнолоджиз) (2)
Другие (10)
Интеллектуальная безопасность ГК (бренд Security Vision) (13)
Positive Technologies (Позитив Текнолоджиз) (6)
CyberOK (СайберОК) (4)
InnoSTage (Инностейдж) (4)
SearchInform (СёрчИнформ) (2)
Другие (11)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (11, 91)
Positive Technologies (Позитив Текнолоджиз) (15, 37)
SearchInform (СёрчИнформ) (2, 14)
Лаборатория Касперского (Kaspersky) (8, 13)
ArcSight (5, 13)
Другие (263, 104)
Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6)
Positive Technologies (Позитив Текнолоджиз) (2, 3)
R-Vision (Р-Вижн) (1, 3)
IBM (2, 2)
Инфосекьюрити (Infosecurity) (2, 2)
Другие (7, 8)
Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13)
InnoSTage (Инностейдж) (2, 4)
Positive Technologies (Позитив Текнолоджиз) (2, 3)
SearchInform (СёрчИнформ) (1, 2)
Уральский центр систем безопасности (УЦСБ) (1, 2)
Другие (5, 5)
Лаборатория Касперского (Kaspersky) (3, 3)
SearchInform (СёрчИнформ) (1, 3)
Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2)
Перспективный мониторинг (1, 1)
F.A.C.C.T. (ранее Group-IB в России) (1, 1)
Другие (9, 9)
SearchInform (СёрчИнформ) (1, 6)
Лаборатория Касперского (Kaspersky) (3, 2)
Positive Technologies (Позитив Текнолоджиз) (2, 2)
Перспективный мониторинг (1, 2)
Газинформсервис (ГИС) (1, 1)
Другие (1, 1)
Распределение систем по количеству проектов, не включая партнерские решения
Security Vision Security Operation Center (SOC) - 37
MaxPatrol SIEM - 32
Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28
СёрчИнформ SIEM - 14
HPE ArcSight ESM (Security Information and Event Management, SIEM) - 11
Другие 145
R‑Vision SOAR (ранее R-Vision IRP) - 3
Ngenix Облачная платформа - 2
Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2
MaxPatrol SIEM - 2
Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
Другие 13
Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 9
CyberART Сервисная служба киберзащиты - 4
Innostage SOAR (ранее Innostage IRP) - 4
Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 4
Security Vision Incident Response Platform (Security Vision IRP) SOAR - 2
Другие 13
СёрчИнформ SIEM - 3
Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
МТС Центр информационной безопасности (SOC) - 1
CloudLinux Imunify360 - 1
Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1
Другие 11