Центр противодействия кибератакам Solar JSOC, входящий в группу компаний «Солар», запустил линейку сервисов мониторинга и реагирования JSOC ONE. Она рассчитана на средний бизнес: небольшие региональные организации, филиалы и подрядчиков крупных компаний.
Раньше такие клиенты редко подключали внешний центр мониторинга безопасности (Security Operations Center, SOC). Им не хватало специалистов и денег. Подключение стоит от 3 млн рублей в год. Вместе с запуском «Солар» ввел финансовую гарантию: если SOC пропустит инцидент и клиент понесет ущерб, компания возместит его в пределах 30 млн рублей.
Почему средний бизнес идет во внешний SOC
По данным компании, в 2025 году Solar JSOC получил в 2,3 раза больше запросов на мониторинг и реагирование, чем годом ранее. По итогам 2026-го «Солар» ожидает рост в 3,3 раза к уровню 2024 года. Быстрее всего в 2025-м рос спрос среднего бизнеса: 293% (к уровню 2024 года). У крупных компаний — 208%. Причиной в «Соларе» называют рост числа и сложности атак, в том числе с использованием ИИ.
В начале 2026 года компания опросила около 100 организаций из разных отраслей, в которых работают от 200 до более 50 тысяч человек. Главной проблемой кибербезопасности 60% средних компаний назвали нехватку специалистов. Из-за этого 80% из них следят за угрозами только в рабочие часы по будням. Среди компаний, которые следят за угрозами только в рабочие часы, 60% не используют SIEM — системы, которые собирают и анализируют события безопасности из разных источников. Передать реагирование на инциденты внешнему SOC готовы 75% из них. Средний ущерб от атаки вирусов-шифровальщиков участники опроса оценили более чем в 7,5 млн рублей. Это больше стоимости JSOC ONE.
У крупных холдингов обычно есть собственные центры мониторинга, но всю инфраструктуру они не охватывают. В 42% случаев филиалы и дочерние компании отрезаны от головного SOC. Все опрошенные крупные корпорации готовы отдать внешнему провайдеру часть функций реагирования. Внешний сервис может взять под контроль филиал, «дочку», подрядчика или отдельный участок сети, пока тот не подключен к собственному SOC организации.
Тарифы JSOC ONE
В линейку вошли три тарифа:
- Start — от 3 млн рублей в год;
- Smart — от 4,4 млн рублей в год;
- Expet — от 10,9 млн рублей в год.
Подключение занимает от одного дня, строить свой SOC и вкладываться в оборудование клиенту не нужно. В обоих тарифах мониторинг и реагирование работают круглосуточно. На критичный инцидент специалисты реагируют не дольше чем за 30 минут.
Тариф Start защищает компьютеры сотрудников и серверы. Он работает в облаке и построен на трех продуктах компании. Solar EDR следит за конечными устройствами и позволяет подробно изучить компьютер, с которого произошла подозрительная активность. Solar DNS Radar контролирует обращения в интернет и блокирует переходы на опасные сайты. Solar Lighthouse ведет учет защищаемого оборудования.
Тариф Smart добавляет к этому Solar SIEM и позволяет собирать события из разных систем, то есть контролировать всю инфраструктуру. Он подойдет и тем, кто строит собственный SOC, хочет закрыть отдельный участок сети или получить мнение сторонних экспертов.
Финансовую ответственность за пропущенный инцидент «Солар» прописывает прямо в договоре. В компании говорят, что делают это первыми в России. Возмещение положено, если инцидент случился в зоне мониторинга, а реальный ущерб подтвержден документами. Компенсацию выплачивает сам «Солар», без участия страховой компании. Индивидуальный сервис JSOC Expert для крупного бизнеса никуда не исчезнет. Он остается для компаний со сложной и критичной инфраструктурой, где нужны особая настройка и нетиповые источники данных.
Директор Solar JSOC Антон Юдаков объяснил, за счет чего сервис стал доступнее: «Во-первых, мы используем собственные технологии — значит, нужно меньше внешних лицензий и интеграций. Во-вторых, облачная архитектура избавляет клиента от необходимости самому разворачивать и сопровождать SIEM. В-третьих, автоматизация с помощью ИИ помогает нам быстрее обрабатывать растущий поток событий».
Юдаков также отметил, что сервис можно наращивать по мере появления новых задач, а не покупать сразу все возможности. Связка EDR и SIEM снижает нагрузку на мониторинг: EDR сам обрабатывает события и передает в SIEM только тревожные сигналы. Рассчитать стоимость JSOC ONE под свои задачи можно в калькуляторе на сайте «Солара».
Ранее мы рассказывали, как шпион DragonDoll крадет переписку в Telegram и WhatsApp.
Источник новости: hi-tech.mail.ru
