Центр кибербезопасности (SOC)

Комплексная защита от внешних и внутренних угроз под ключ для бизнеса и государственных организаций.

✓ ЦКБ iqData (ООО «СофтЛайн Директ») аттестован ОАЦ.
✓ Возможность закупки из одного источника.
0/7
Защита вашей компании
0+
Технических специалистов
0+
Года на рынке Беларуси

Центр кибербезопасности (Security Operations Center) —

это комплексная инфраструктура, объединяющая технологии, процессы и экспертов для предотвращения, обнаружения и устранения различных типов киберугроз. Мы предоставляем услуги не только собственного Центра кибербезопасности, но также помогаем компаниям в проектировании и строительстве ЦКБ.

Центр кибербезопасности iqData (ООО «СофтЛайн Директ») включен в перечень организаций, у которых государственные органы и иные государственные организации вправе приобретать услуги по обеспечению кибербезопасности с применением процедуры закупки из одного источника (постановление Совета Министров Беларуси №246 от 14.05.2026).

✓

Комплексная интеграция решений для соответствия требованиям

✓

Анализ ВПО (вредоносного программного обеспечения)

✓

Закрываем лицензионную часть

✓

Своя команда пентестеров

Аттестация ЦКБ iqData (ООО «СофтЛайн Директ»)

В 2025 году ЦКБ iqData был аттестован и вошел в список Оперативно-аналитического центра при Президенте Республики Беларусь под номером 18.

Сегодня у нас работает несколько десятков специалистов по кибербезопасности, которые обладают необходимыми компетенциями для обнаружения и оперативного устранения любых угроз, а также проведению их расследования и устранения уязвимостей.

SOC iqData работает в режиме 24/7 и оснащен передовыми техническими средствами для борьбы с киберугрозами различного уровня.
 

img
Какие организации обязаны создать или приобретать услуги Центра кибербезопасности?
Список организаций, которые обязаны создать Центр кибербезопасности прописан в постановлении Совета Министров Республики Беларусь № 246 от 14.05.2026. Сейчас в списке более 200 организаций, среди них:
Государственные органы власти (министерства, исполнительные комитеты)
Финансовые учреждения
Промышленные предприятия
Предприятия ВПК
Телеком-компании
А также ряд других организаций

Варианты подключения к Центру кибербезопасности

ЦКБ как сервис

При данном сценарии обработка событий безопасности и выявление инцидентов происходит на базе программных и аппаратных решений ЦКБ iqData.

Кому подойдет данный вариант:

•    Компаниям, у которых в штате нет достаточного количества квалифицированных специалистов


•    Компаниям, которые хотят оптимизировать финансовые затраты на создании собственного ЦКБ


•    Организациям, которые уже строят собственный SOC, но до завершения этого проекта нуждаются в комплексной услуге по обеспечению безопасности

Гибридный ЦКБ


Сбор данных, обработка событий и выявление инцидентов осуществляется на мощностях заказчика с использованием его решений (SIEM). Специалисты iqData занимаются работой с инцидентами. 

Кому подойдет данный вариант: 

  • Если в компании отсутствуют квалифицированные специалисты по информационной безопасности 
  • Компании, которые лишь начали формирование собственной команды по ИБ 
  • Компаниям, которые хотят оптимизировать финансовые затраты на создании команды ЦКБ 

Собственный ЦКБ


При данном варианте мы помогаем заказчику с проектированием и созданием собственного Центра кибербезопасности, в том числе осуществляем поставку необходимого программного и аппаратного обеспечения. 

Кому подойдет данный вариант: 

  • Крупным организациям из финансового, промышленного и государственного сектора 
  • Организациям, которые создают собственные КБ для соответствия требованиям законодательства 

Как работает Центр кибербезопасности iqData (ООО «СофтЛайн Директ»)

Центр кибербезопасности iqData обеспечивает постоянный контроль за состоянием IT-инфраструктуры и кибербезопасности компании.

Специалисты ЦКБ круглосуточно анализируют события безопасности, выявляют потенциальные угрозы, расследуют инциденты и помогают оперативно предотвращать атаки и сбои. За счет сочетания технологий мониторинга, экспертизы аналитиков и готовых сценариев реагирования компания получает не только обнаружение угроз, но и практическую помощь в защите своих систем и сервисов.

img

Какие услуги мы предоставляем в своем Центре кибербезопасности

Предлагаем полный спектр услуг по комплексной информационной защите для вашей организации.

Мониторинг инфраструктуры и анализ угроз  

 

Круглосуточная работа SOC позволяет оперативно выявлять атаки, используя передовые инструменты, включая SIEM. При выявлении инцидентов они оперативно устраняются, а заказчик получает уведомление.

 
Реагирование на инциденты  

 

Эксперты SOC iqData проводят глубокий анализ событий информационной безопасности, восстанавливают утерянные данные и минимизируют ущерб от атак киберпреступников. Заказчику предоставляется отчет и рекомендации.

 
Расследование инцидентов и кибератак           

 

Составление подробного отчета о произошедшем инциденте, описание атаки, ошибок персонала заказчика, выявление злонамеренных поступков. Поиск и устранение скомпрометированных индикаторов.

 
Пентест            

 

Тестирование организации на проникновение как изнутри, так и снаружи ИТ-периметра. Используем передовые технические средства, а также социальную инженерию и коммуникационное взаимодействие с сотрудниками заказчика.

 
Администрирование СЗИ            

 

Администрирование средств защиты информации, в том числе управление SIEM, Sandbox, TI и другими. Интеграция, установка, обновление и настройка систем защиты информации.

Как мы строим Центры кибербезопасности (Security Operations Center)?

1. Исследование
Изучаем инфраструктуру заказчика, определяем слабые места и цели защиты, даем рекомендации.
2. Проектирование
Разрабатываем архитектуру мониторинга, выбираем инструменты (включая SIEM и SOAR), настраиваем автоматизацию реакций.
3. Внедрение решений
Интегрируем системы защиты, формируем команду специалистов, тестируем устойчивость к APT-атакам.
4. Поддержка и развитие
Помогаем масштабировать SOC, обновляем технологии и проводим регулярные аудиты.
Наши преимущества

Проверенные решения

Используем одни из лучших программных и аппаратных комплексов, которые сертифицированы в Беларуси. Налажены партнерские связи с вендорами.

Гибкость

Адаптируем SOC под специфику вашего бизнеса – от промышленных предприятий до многофилиальных корпораций. Предлагаем гибкую ценовую политику и систему оплаты.

Защита 24/7

Наши SOC-специалисты работают в режиме 24/7, обеспечивая мгновенную реакцию на инциденты. В ЦКБ работает собственный Service desk, он принимает заявки круглосуточно.

Проактивность

Не только защищаем вашу компанию, а предоставляем подробные отчеты и рекомендации по усилению безопасности организации, оптимизации затрат на безопасность.

Соответствие закону

Берем на себя все вопросы по соблюдению законов Беларуси, связанных с обеспечением информационной безопасности организации.

Экспертиза под ключ

Благодаря широким компетенциям наших специалистов, а также налаженным связям с технологическими партнерами, наша команда готова выполнить любые работы, связанные с кибербезопасностью, под ключ.

Что лежит в основе ЦКБ (SOC)

В основе Центра кибербезопасности (SOC) лежат Люди, Процессы и Технологии. Результативность каждого элемента опирается на два других. Без современных технологий, специалистов или правильно выстроенных процессов остальные два элемента не будут работать.

Люди
Процессы
Технологии
- Роли: L1, L2, L3

- Эксперты SOC

- Эксперты вендоров

- Повышение квалификации

- Внутреннее обучение

- Повышение осведомленности
- Подготовка

- Идентификация

- Сдерживание

- Нейтрализация

- Восстановление

- Извлечение уроков
- IRP/SOAR

- SIEM

- Threat intelligence (TI)

- Vulnerability Management (VM)

- EDR

- Sandbox
Часто задаваемые вопросы
Какие решения используются вашим Центром кибербезопасности?
+ -
Мы применяем лишь сертифицированные решения класса SIEM, SOAR, EDR и другие от ведущих вендоров. С точными наименованиями и версиями решений вы можете ознакомиться при проведении переговоров.
Какие решения программные и аппаратные средства необходимы для построения Центра кибербезопасности?
+ -

Согласно приказу №130 Центры обеспечения кибербезопасности и реагирования на киберинциденты должны иметь:

1) средства выявления и реагирования на киберинциденты (система сбора и обработки событий информационной безопасности (SIEM);

2) платформу управления информацией об угрозах (Threat Intelligence Platform); средства динамического анализа вредоносных программ типа «песочница»;

3) автоматизированную систему взаимодействия);

4) средства аудита информационной безопасности и оценки эффективности защищенности (средств тестирования на проникновение) (сетевой сканер, сканер уязвимостей, сканер уязвимостей веб-приложений);

5)средств защиты информации, имеющих сертификат соответствия Национальной системы подтверждения соответствия Республики Беларусь или положительное экспертное заключение по результатам государственной экспертизы, проводимой ОАЦ.

Как понять, какие услуги необходимы для моей организации?
+ -
Мы предоставляем своим клиентам анкету для заполнения исходя из которой высылаем коммерческое предложение исходя из потребностей организации и требований законодательства.
Как формируется стоимость услуг ЦКБ?
+ -
Цена услуг Центра кибербезопасности формируется исходя из Технического задания заказчика и конкретного перечня необходимых работ.
Чем Центр кибербезопасности (ЦКБ) отличается от SOC (Security Operations Center)?
+ -

По сути, это два названия одной структуры. В Беларуси закрепилось название Центр кибербезопасности, оно же прописано в законодательных актах. Традиционное название ЦКБ в англоязычных странах — Security Operations Center.

Могут ли у вас обслуживаться государственные организации?
+ -

Да.

ЦКБ iqData (ООО «СофтЛайн Директ») включен в перечень организаций, у которых государственные органы и иные государственные организации вправе приобретать услуги по обеспечению кибербезопасности с применением процедуры закупки из одного источника (согласно постановлению Совета Министров №246 от 14.05.2026).

Получить бесплатную консультацию

Заполните форму, и наши менеджеры свяжутся с вами в ближайшее время
Спасибо, что оставили заявку.
Наши менеджеры свяжутся с вами в течение рабочего дня с 9 до 18 часов.

Наши партнеры — ведущие технологические компании

Все партнеры
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner
partner

Блог компании

Все новости
Команда ЦКБ iqData заняла 3 место на Kaspersky CTF 2026
Команда ЦКБ iqData заняла 3 место на Kaspersky CTF 2026
Участникам предстояло расследовать кибератаки на реалистичных сценариях: анализировать индикаторы компрометации, работать с Threat Intelligence, восстанавливать цепочки действий злоумышленников.
22.09.2026
От роботов до цифровых двойников
От роботов до цифровых двойников
17 сентября iqData совместно с партнерами провела конференцию для предприятий промышленности.
18.09.2026
Как воспользоваться налоговыми льготами на роботизацию
Как воспользоваться налоговыми льготами на роботизацию
В материале разбираем, как предприятие может воспользоваться налоговыми льготами на роботизацию.
04.09.2026
Роботизация без потерь
Роботизация без потерь
Какие процессы стоит роботизировать в первую очередь, где технологии могут оказаться слишком дорогими и почему начинать нужно с экономики проекта разбирались с руководителем отдела цифровых технологий и роботизации iqData Олегом Елистратовым.
01.09.2026
Top 10 самых опасных уязвимостей веб-приложений
Top 10 самых опасных уязвимостей веб-приложений
OWASP (Open Worldwide Application Security Project) опубликовала обновленную версию OWASP Top 10:2025. Это один из наиболее авторитетных мировых стандартов в области безопасности веб-приложений.
28.07.2026
Использование ИИ в финансовой сфере
Использование ИИ в финансовой сфере
В материале мы разбираем, как искусственный интеллект уже используют финансовые организации по всему миру, какие задачи он помогает решать и какие перспективы внедрения ИИ существуют в Беларуси.
28.07.2026