УЦСБ и R-Vision объединяют SOC-технологии для борьбы с киберугрозами

Соглашение, подписанное на конференции R EVOlution в Москве, — это больше чем просто закупка лицензий. УЦСБ внедряет российскую SIEM-систему в свой центр мониторинга (SOC), чтобы усилить направление управляемых услуг безопасности по модели MSSP. Такое решение ориентировано на работу в высоконагруженных инфраструктурах, где требуется моментальный сбор и корреляция событий из сотен источников.

Партнерство предполагает плотный обмен экспертизой. Компании планируют совместно обучать специалистов, обмениваться практическими кейсами и тестировать новые функции продукта в реальных сценариях атак. Для R-Vision это возможность адаптировать софт под запросы крупных государственных и корпоративных заказчиков, используя многолетний опыт интегратора. УЦСБ же получает технологический стек для выстраивания непрерывного цикла защиты 24/7.

Генеральный директор УЦСБ Валентин Богданов сообщил, что объединение аналитики компании с технологиями вендора дает заказчикам необходимую глубину расследования инцидентов. Глава R-Vision Валерий Богдашов считает обратную связь от интегратора важным стимулом развития продукта. В перспективе сотрудничество может расшириться на смежные области — от управления уязвимостями до автоматизации реагирования на угрозы с использованием R-Vision SIEM.