не ответ на соединение снаружи. завтра покажу пример

Коллеги, а кто-то может подсказать, каким образом передается информация с предприятий в СОК? Ведь данные конфиденциальные, ip,логи и прочее... Может где-то есть инструкции или литература по этому вопросу?

Зависит от клиента. В общем случае - есть nda и доп.соглашения, если требуется. Со стороны законодательства - перс.данные не передаются,  банковская тайна тоже, номера кредиток - аналогично.  Для обеспечения защиты ФСТЭК ввёл лицензирование

В частном - платформа хранения и обработки приземляется к клиенту и SOC работает удалённо

Ну а что требовать с полрядчика, который предлагает услуги сока например? Защищённую передачу данных, шифрование...?

Обычно в корпоративной сети каналы между офисами\сайтами\площадками шифруются, поэтому риск перехвата из внешних сетей невелик. Для сниения риска перехвата во внутренней сети - передача через выделенный VLAN. Если ничего из перечисленного не помогает - заворачиваейте в SSL.

С этим понятно, да, а технически

Лицензию ФСТЭК,  рассказ про меры защиты данных клиентов,  просите reference или визит

Спасибо

Да, сети передачи данных я как-то и выпустил :) это просто фаза 0, гигиена :)

Понял, спасибо, но хотелось бы понять, ещё какие примерно данные нужны будут им для анализа и механизмы сбора безопасного и передачи)

В Солар есть практика рассказа клиентам про свое иб. Даже презентация непубличная

Самомониторинг. Нормальные требования по защите его инфраструктуры (контроль целостности, сегментация) .  Внедренные политики и процессы иб. Имхо как везде

Ну и инструменты по защите

А если например перс данные нельзя передавать а сок анализирует почту например на вредоносов, и там могут быть теоретически пд и прочее...

Спасибо, логично

А как этот вопрос во внутренней жизни решается обычно? :) неужели включается почта в границы хранения ПдН или действия PCI?  Вероятность есть, но маленькая в данном кейсе.  Из нашей практики - если анализировать только логи,  данных не будет почти точно. Если используется облачный sandbox,  например - письмо отдаётся на анализ после аппрува клиента.  Там бывают и более интересные фолсы, чем просто ПдН.  

Ну а вообще - вопрос доверия и взаимодействия с подрядчиком. Регламентами все равно все абсолютно не закрыть.

Да, большое спасибо!

А скажем технологии обработки данных как оценить в соке?насколько автоматизированно и современно?может по этому вопросу подскажите что почить?

SOC CMM в помощь, иначе можно написать книжку по вопросу...