КСБ‑СОФТ подключил центр мониторинга SOCRAT к потоку индикаторов компрометации Solar TI Feeds от ГК «Солар». Уже за прошедший квартал решение позволило КСБ‑СОФТ сократить время на сбор информации и обогащение инцидентов в 20 раз, а общее время реагирования — на 11%.
Интеграция Solar TI Feeds проходила в несколько этапов и заняла не более 2 недель. В отличие от тяжелых TI-платформ, сервис предоставил набор данных об угрозах, который легко встроился в существующую архитектуру и гибко интегрировался в собственные инструменты MSS-провайдера. Процесс проходил при технической поддержке экспертов «Солара», которые оперативно решали возникающие вопросы.
Своими впечатлениями о работе с новым сервисом поделился Михаил Шипицын, технический директор КСБ-СОФТ.
Читайте полный комментарий Михаила и подробности о внедрении Solar TI Feeds на сайте Солар.
