Cisco Security Operations Centers świadczą szeroki zakres usług, od monitorowania i zarządzania po kompleksowe rozwiązania bezpieczeństwa, które mogą być dopasowywane do potrzeb klientów, takie jak np. Cisco Active Threat Analytics oraz Hosted Identity Services.
Cisco Active Threat Analytics zapewniają ciągły, całodobowy monitoring oraz wiodącą w branży, zaawansowaną analitykę i wiedzę ekspercką, dzięki czemu możliwe jest szybkie wykrywanie zaawansowanych zagrożeń i reakcja na nie. Cisco Hosted Identity Services odpowiadają na wyzwania związane z BYOD i rosnącą liczbą urządzeń w sieci.
Cisco posiada obecnie na świecie trzy Security Operations Centers, zlokalizowane w strategicznych miejsach: Polsce, Stanach Zjednoczonych i Japonii. Taka struktura pozwala Cisco na całodobowe dostarczanie usług związanych z bezpieczeństwem IT w modelu "follow the sun", czyli niezależnie od tego, w jakiej strefie czasowej zlokalizowani są klienci.
Współczesny krajobraz cyberzagrożeń jest bardzo dynamiczny: zagrożenia są coraz bardziej zaawansowane i wyszukane, zaś powierzchnia ataków jest coraz większa w związku rosnącą popularnością chmury, urządzeń mobilnych i Internetu Rzeczy. Według Cisco 2015 Annual Security Report, 54 proc. ataków jest wykrywanych dopiero po kilku miesiącach, a nawet latach. Co więcej, nawet jeśli już są wykryte, kolejnych kilka tygodni może zająć ich powstrzymanie i naprawienie ich skutków. W tym czasie wrażliwe informacje klientów i ich własność intelektualna mogą zostać narażone na utratę. Większość organizacji nie posiada jednak metodologii i budżetów niezbędnych do budowy, obsługi i utrzymania zaawansowanych narzędzi monitorujących zagrożenia i zapewniających bezpieczeństwo. Usługi bezpieczeństwa świadczone przez Cisco są odpowiedzią na to wyzwanie.
- Zadaniem Security Operations Center jest umożliwienie naszym klientom reagowania na cyberzagrożenia. Z jednej strony, inżynierowie w SOC doradzają klientom w obszarze technologii, rozwiązań i produktów. Z drugiej, pomagamy im chronić zasoby przed cyberatakami i odpowiadamy na incydenty bezpieczeństwa. SOC uzupełnia już istniejące możliwości ochrony u klienta - powiedział Gaweł Mikołajczyk, dyrektor Cisco Security Operations Center w Krakowie. - Dzięki otwarciu SOC, tworzymy interesujące ścieżki kariery dla inżynierów, analityków i badaczy cyberbezpieczeństwa, zarówno dla absolwentów, jak i doświadczonych ekspertów - dodał Gaweł Mikołajczyk.
Otwarcie Security Operations Center jest kolejnym ważnym etapem inwestycji Cisco w Polsce. SOC jest częścią Cisco Global Services Center w Krakowie, które świadczy usługi wsparcia technicznego i biznesowego dla klientów, partnerów oraz pracowników Cisco, obejmując zakresem działań takie obszary jak Consulting and Technical Services, Cloud and Managed Services, Global Business Services, finanase czy IT.
Security Operations Center pracuje w synergii z Network Operations Center (NOC), otwartym w styczniu 2015 roku i również zlokalizowanym w kampusie Cisco w Krakowie. Inżynierowie pracujący w Cisco NOC proaktywnie monitorują stan sieci i infrastruktury programowej klientów, natychmiast reagując na wszelkie wykryte incydenty i problemy.
Opr. KM
