О компании
SOC — Центр обеспечения кибербезопасности
Аудит ИТ / ИБ
Тесты на проникновение
Компьютерная криминалистика
Red Teaming
Обучение сотрудников
Анализ ПО и приложений
Внедрение DLP
Техническая документация
AlertX SIEM
PhantomX
Лицензии Новости
Контакты
Все услуги
Информационная безопасность

Центр обеспечения кибербезопасности

ЦОК — интегрированное решение для защиты ИТ-инфраструктуры на основе постоянного мониторинга и реагирования на инциденты.

ЦОК ТОО «IntelX» находится в Актау (Мангистауская область). Компания включена в список оперативных центров информационной безопасности на портале gov.kz.

Что такое ЦОК?

Центр обеспечения кибербезопасности (ЦОК) — по Закону РК «О кибербезопасности» это казахстанская организация без иностранного участия, которая защищает цифровые объекты: обнаруживает, оценивает, локализует и нейтрализует угрозы, принимает меры по их минимизации и незамедлительно сообщает об инцидентах владельцу объекта и в Национальный координационный центр кибербезопасности. Главная задача — борьба с кибератаками и проактивная защита от внешних и внутренних угроз.

Мониторинг событий информационной безопасности
Выявление, реагирование и предотвращение инцидентов ИБ
Регуляторное сканирование на наличие уязвимостей
Учёт и контроль элементов ИТ-инфраструктуры
Время реагирования
Критический≤ 30 мин
Высокий≤ 40 мин
Средний≤ 60 мин
Низкий≤ 90 мин
Уведомление: Личный кабинет · Telegram · Звонок · Email

Ежемесячный отчёт включает:

Краткие выводы
Текущий уровень защищённости ИТ-инфраструктуры
Выявленные проблемы
Слабые места в процессах обеспечения ИБ
Список событий
Все зарегистрированные за период инциденты
Подозрительные события
Не классифицированные как инциденты
Описание инцидентов
Характер, последствия и анализ
Уязвимости и рекомендации
Пути устранения и повышения защиты

Threat Intelligence и Threat Hunting

Threat Intelligence

Киберразведка — сбор, анализ и интерпретация данных об актуальных угрозах из открытых источников (OSINT), специализированных платформ и внутренней аналитики. Инструменты: YARA, Sigma, MISP.

Threat Hunting

Активный поиск угроз, прошедших мимо стандартных систем защиты. Анализ логов, сетевого трафика и поведенческих аномалий. Выявляем скрытые атаки до того, как они нанесут вред.

Подключить SOC →