Группа компаний «Солар» запустила сервис JSOC ONE для среднего бизнеса с финансовой гарантией

МОСКВА, 5 окт – РИА Новости. Центр противодействия кибератакам группы компаний "Солар" (Solar JSOC) запустил новую линейку сервисов мониторинга и реагирования – JSOC ONE для среднего бизнеса, которая дополнит существующий индивидуальный сервис JSOC Expert для крупных компаний, сообщает пресс-служба компании.

JSOC ONE позволит обеспечить защиту в том числе небольших региональных организаций, филиалов и подрядчиков крупных компаний, которые раньше не рассматривали услуги классического центра информационной безопасности из-за нехватки специалистов и бюджета. Стартовая цена подключения – от 3 миллионов рублей в год. Одновременно для новых тарифов "Солар" первым в России вводит финансовую гарантию: если ИБ-центр пропустит инцидент и клиент понесет ущерб, компания возместит его в пределах 30 миллионов рублей.

На фоне роста и усложнения атак, в том числе использующих возможности ИИ, Solar JSOC – по данным исследования ИКС Консалтинг первый и крупнейший в РФ коммерческий центр противодействия кибератакам – в 2025 году получил в 2,3 раза больше запросов на сервисы мониторинга и реагирования, чем годом ранее. А по итогу 2026 года ожидается рост уже в 3,3 раза к уровню 2024-го. Быстрее всего в 2025 году рос спрос со стороны среднего бизнеса – 293%. У крупных компаний этот показатель составил 208%.

Для изучения причин этих изменений "Солар" в начале года провел исследование, охватившее около 100 организаций из разных отраслей экономики с численностью штата от 200 до более 50 тысяч сотрудников. Согласно полученным данным, 60% компаний сегмента среднего бизнеса называют нехватку ИБ-специалистов главной проблемой кибербезопасности, 80% из-за этого ведут мониторинг только в рабочее время в будни. Среди существующих в таком режиме компаний 60% не используют систему SIEM. Три четверти (75%) таких предприятий готовы передать реагирование на инциденты внешнему ИБ-центру. Средний ущерб от шифрования, обозначенный участниками исследования, превышает 7,5 миллиона рублей, что значительно превосходит расходы на центр информбезопасности формата JSOC ONE.

В крупных холдингах и корпорациях ситуация иная: обычно здесь есть свои центры мониторинга, но они не контролируют всю инфраструктуру – в 42% случаев филиалы и дочерние общества изолированы от головного ИБ-центра. Часть функций реагирования компании этого сегмента (100%) готовы отдать внешнему провайдеру. В этом случае внешний ИБ-центр может взять под мониторинг филиал, дочернее предприятие, подрядчика или отдельный сегмент инфраструктуры, пока тот не подключен к ИБ-центру организации.

В ответ на изменение спроса "Солар" разработал новые сервисные пакеты в рамках Solar JSOC. Команда изучила российский и зарубежный рынок и определила, какие тарифы и функции заказчики выбирают чаще всего. Задача JSOC ONE – упростить выбор, подключение и масштабирование сервиса. Еще одна цель – изменить представление об ИБ-центре как о дорогой и сложной услуге для избранных.

Одновременно "Солар" меняет и подход к ответственности сервис-провайдера. Компания первой в России закрепляет финансовую ответственность ИБ-центра за пропущенный инцидент непосредственно в договоре. Если инцидент в зоне мониторинга JSOC ONE был пропущен и клиент понес документально подтвержденный реальный ущерб, "Солар" возместит его в пределах 30 миллионов рублей. При этом компания выплачивает компенсацию напрямую – без участия страховой организации.

При этом новая линейка не отменяет индивидуальный формат JSOC Expert. В портфеле Solar JSOC он остается решением для компаний со сложной и критичной инфраструктурой, которым нужны индивидуальная конфигурация, нетиповые источники данных и работа с SIEM – Solar SIEM или поддерживаемыми сторонними системами.

Линейка JSOC ONE включает два тарифа – JSOC ONE Start (от 3 миллионов рублей в год) и Smart (от 4,4 миллиона рублей в год). Подключение занимает от 1 дня, при этом клиенту не нужно самостоятельно строить ИБ-центр и нести капитальные затраты. В обоих тарифах мониторинг и реагирование работают круглосуточно. Скорость реакции на критичный инцидент не превышает 30 минут.

JSOC ONE Start предназначен для компаний, которым прежде всего нужна защита критичных конечных точек (компьютеров сотрудников и серверов). Его база – технологии Solar EDR для защиты конечных точек, Solar Domain Name System DNS Radar для контроля обращений в интернет и блокировки опасных соединений и Solar Lighthouse для учета защищаемых активов. Solar DNS Radar блокирует попытку перехода на подозрительный ресурс, а Solar EDR позволяет глубоко исследовать хост, с которого произошло обращение. JSOC ONE Start работает в облаке, специалисты Solar JSOC круглосуточно отслеживают события на рабочих станциях и серверах, реагируют на угрозы, блокируют обращения к опасным доменам и ведут учет активов.

JSOC ONE Smart включает возможности Start и добавляет функциональность Solar SIEM, благодаря чему можно собирать события из разных систем и контролировать инфраструктуру целиком. Предложение рассчитано в том числе на компании, которые строят собственный ИБ-центр, хотят закрыть отдельный сегмент инфраструктуры или получить дополнительное экспертное мнение.

"Сегодня защита от флагманского центра киберзащиты впервые становится доступной для организаций, которые еще два года назад даже не формулировали такого запроса. Эта революционная трансформация стала возможна благодаря запуску в рамках Solar JSOC сразу нескольких существенных изменений. Во-первых, мы используем собственные технологии – значит, нужно меньше внешних лицензий и интеграций. Во-вторых, облачная архитектура избавляет клиента от необходимости самому разворачивать и сопровождать SIEM. В-третьих, автоматизация с помощью ИИ помогает нам быстрее обрабатывать растущий поток событий. Наконец, модульная архитектура дает возможность наращивать сервис по мере появления новых задач, а не покупать весь стек возможностей сразу", – отметил директор центра противодействия кибератакам Solar JSOC Антон Юдаков, его слова приводит пресс-служба.

Отдельный эффект дает связка EDR и SIEM. В этой архитектуре EDR обрабатывает события на своей стороне и передает в SIEM только оповещения, что уменьшает нагрузку на систему мониторинга и снижает требования к ее производительности.

В итоге ИБ-центр перестает быть проектом, на запуск которого нужно потратить несколько месяцев. Его можно подключить как облачный сервис, начать с нужного участка инфраструктуры и затем расширять охват и глубину контроля. Калькулятор стоимости JSOC ONE под конкретные задачи заказчика доступен на сайте "Солара".