BI.ZONE
Новости
Помогли Skyeng расширить мониторинг киберугроз

Помогли Skyeng расширить мониторинг киберугроз

С нашей помощью компания расширила периметр мониторинга и настроила детектирование с учетом особенностей своей инфраструктуры

2 октября 2026 г.

Специалисты BI.ZONE SOC помогают подключать новые источники, анализировать поступающую телеметрию и настраивать сценарии обнаружения с учетом архитектуры систем, бизнес‑процессов и актуального ландшафта угроз. Тонкая настройка правил корреляции и фильтрация избыточной телеметрии позволяют оптимизировать обработку данных и выстроить более рациональную модель обеспечения безопасности.

В результате мониторинг Skyeng постепенно выходит за рамки контроля отдельных инфраструктурных событий. BI.ZONE SOC помогает выявлять подозрительную активность на уровне приложений и бизнес‑процессов, где для корректной интерпретации событий требуется знание специфики конкретной системы.

Для нас было важно не просто передать мониторинг внешней команде, а получить партнера, который сможет вместе с нами развивать систему обнаружения угроз по мере изменения инфраструктуры. Экспертный опыт специалистов BI.ZONE SOC позволяет учитывать особенности наших сервисов и бизнес‑процессов при настройке детектирования. Благодаря этому мы можем постепенно расширять периметр мониторинга, сохраняя управляемость процессов и качество контроля.

Ирина Кекелева

Старший менеджер по информационной безопасности Skyeng

Развитие мониторинга строится в тесном взаимодействии команд Skyeng и BI.ZONE. Специалисты заказчика предоставляют экспертные знания об архитектуре и эксплуатации собственных сервисов, а эксперты SOC используют их для настройки детектирования и оценки потенциальных сценариев атак.

Круглосуточный мониторинг и техническое реагирование выполняют эксперты BI.ZONE SOC, поэтому компании не требуется самостоятельно формировать круглосуточную дежурную смену. При этом развитие системы мониторинга остается совместной задачей: Skyeng и наша команда регулярно оценивают качество детектирования, актуальность источников и эффективность используемых сценариев.

В этом проекте важна именно совместная работа двух команд. От Skyeng мы получаем глубокое понимание архитектуры и бизнес‑процессов, а со своей стороны применяем экспертный опыт SOC, чтобы определить, какие события действительно имеют значение для обнаружения атак и как их правильно связать между собой. Такой подход позволяет не просто увеличивать количество подключенных источников, а последовательно повышать ценность мониторинга для бизнеса.

Андрей Шаляпин

Руководитель центра мониторинга и реагирования на киберугрозы, BI.ZONE

В результате компания получает возможность последовательно расширять охват мониторинга без пропорционального увеличения объема избыточной телеметрии и затрат на ее обработку.