Характеристика; Стандартный; Расширенный; Индивидуальный

Схема подключения; Облачный сервис; Облачный сервис; Гибридная / облачный сервис Соответствие решения требованиям защиты персональных данных (152-ФЗ); +; +; по согласованию Обследование, анализ угроз и выбор оптимальных сценариев мониторинга ; +; +; + Настройка канала связи ; +; +; + Количество подключаемых объектов защиты; до 3; 4-5; по согласованию

Характеристика; Стандартный; Расширенный; Индивидуальный

Приём, регистрация и хранение событий информационной безопасности в автоматическом режиме; 24×7; 24×7; 24×7 Количество поступающих событий в секунду (EPS), среднее за сутки; 1000; 3000; по согласованию Срок хранения событий; 6 месяцев; 6 месяцев; по согласованию Обнаружение и регистрация инцидентов информационной безопасности по заданным сценариям мониторинга; 24×7; 24×7; 24×7 Классификация и категорирование инцидента; 24×7; 24×7; 24×7 Верификация инцидента; 24×7; 24×7; 24×7 Информирование Заказчика об инцидентах по электронной почте и системе мгновенного обмена сообщениями Telegram; 24×7; 24×7; 24×7 Направление Заказчику описания инцидента и рекомендаций по противодействию инциденту; 24×7; 24×7; 24×7 Исключение из обработки ложных инцидентов; 24×7; 24×7; 24×7 Доступ к дашбордам анализа инцидентов Личного кабинета SMART SOC; +; +; + Срок хранения инцидентов; 36 месяцев; 36 месяцев; по согласованию

Характеристика; Стандартный; Расширенный; Индивидуальный

Анализ дополнительного контекста и поиск причин возникновения инцидента; 8×5; 8×5; по согласованию Предоставление дополнительной информации по инцидентам и событиям; +; +; + Подготовка подробного отчёта по расследованию подтверждённого инцидента; +; +; + Ретроспективный анализ базы инцидентов на предмет цепочек инцидентов, тенденций и часто повторяющихся инцидентов; +; +; + Техническое исследование скомпрометированного узла, количество; 1; 3; по согласованию Доступ к дашбордам расследования инцидентов Личного кабинета SMART SOC; +; +; + Срок хранения расследований; 36 месяцев; 36 месяцев; по согласованию

Характеристика; Стандартный; Расширенный; Индивидуальный

Разработка квартального отчёта об оказании услуг, включающего в себя ключевые показатели рабочих процессов, информацию об инцидентах, рекомендации и планы по повышению качества; включено; включено; по согласованию Доступ к дашбордам аудита сбора событий и обработки инцидентов Личного кабинета SMART SOC; 24×7; 24×7; по согласованию Доступ к дашбордам просмотра исходных событий объекта защиты Личного кабинета SMART SOC; -; +; по согласованию Подготовка отчетности по инцидентам для предоставления в уполномоченные органы (ГосСопка, ФинЦЕРТ); по запросу; по запросу; по запросу Протокол испытаний сценариев мониторинга в среде Заказчика; включено; включено; по согласованию

Характеристика; Стандартный; Расширенный; Индивидуальный

Приём и регистрация заявок от Заказчика; 24×7; 24×7; 24×7 Актуализация используемых в SMART SOC данных об активах Заказчика (сетевых узлах и учётных записях); включено; включено; включено Разработка и ввод в эксплуатацию новых сценариев мониторинга; включено; включено; включено Подключение новых типов источников данных; включено; включено; включено Мониторинг и восстановление работы средств центра мониторинга; включено; включено; включено Контроль качества оказания услуг; включено; включено; включено Новых индивидуальных сценариев мониторинга; -; 2; по согласованию Новых индивидуальных источников данных; -; 2; по согласованию Новых индивидуальных дашбордов Личного кабинета SMART SOC; -; 2; по согласованию