$POSI Обсудим ПОЗИтивно или что такое PT X

? Облачное решение для мониторинга безопасности и реагирования на кибератаки в режиме 24/7. PT X это MDR. Управляемое обнаружение и реагирование (MDR) — это служба кибербезопасности, которая помогает активно защищать организации от киберугроз с помощью расширенных возможностей обнаружения и быстрого реагирования на инциденты. Службы MDR включают сочетание технологий и опыта человека для выполнения охоты на киберугрозы, мониторинга и реагирования. Прообразом PT X служит Positive Technologies Expert Security Center который ранее и предоставлял услуги мониторинга и прочего клиентам. Чтобы MDR считался MDR есть обязательный состав сервисных компонент: - Удаленно предоставляемый технологический стек (но есть случаи использования уже развернутых решений) для обнаружения и реагирования на угрозы в реальном времени. - Круглосуточная работа аналитиков, взаимодействие с заказчиком. - Возможность немедленного удаленного реагирования и сдерживания угроз (например, изоляция хостов), а не просто оповещения. - Мониторинг поверхности атаки - Проактивный Threat hunting. - Поддержка облачных инфраструктур, как минимум, популярных Amazon, Google, Yandex. PT X – это услуга, использующая продукты Sandbox, EDR, SIEM, NAD как технологическую основу и PT ESC в роли экспертов. В чем отличие предложения Позитива от аналогичных предложений конкурентов? Компания подписываясь на PT X выходит на кибериспытания. Кибериспытания — способ непрерывно проверять на практике киберустойчивость организации от реализации недопустимых событий. Как это выглядит, компанию готовят к выходу на багбаунти, внедряют продукт и т д. Потом компания туда выходит и независимые хакеры проверяют ее на дыры. Если дыры есть то Позитив Технолоджис выплатит данному хакеру вознаграждение. Тем самым Позитив отвечает своими деньгами за результат. Для чего это всё компании. 1. Новая точка контакта с клиентом, новые продажи, выход в новые ниши. 2. Продвижение идеи результативной кибербезопасности. 3. Постоянная проверка своих продуктов(также увеличение инсталляций, сбор телеметрии), тех что используются в PT X(Sandbox, EDR, SIEM, NAD). 4. Повышение планки качества продуктов для всей индустрии. Вернемся к компании АО Кибериспытания. Дочерняя компания Фонда Сайберус, партнер Позитив Технолоджис. Кибериспытания проходят на платформе Standoff Bug Bounty(продукт Позитива). Заказчик покупает продукт PT X. Выходит на кибериспытания. Его обследуют хакеры площадки Standoff Bug Bounty. В чем выигрыш. Заказчик получает защиту от киберугроз, получает независимую верификацию этой защиты. Позитив получает деньги клиента, телеметрию с PT X(а это данные об угрозах), постоянный анализ своих продуктов через постоянное тестирование заказчика. В случае пробития защиты за небольшие деньги можно узнать где дыра и улучшить продукт. В то же время на платформе Standoff Bug Bounty увеличивается ассортимент представленных компаний, тем самым привлекая новых хакеров. И это еще не всё. Предоставляя гарантии выплат в случае взлома на кибериспытаниях Позитив поднимает планку требований к аналогичным предложениям на рынке. Конкуренты подтягивают свои предложения, тем самым общая кибербезопасность возрастает. Обычно MDR предоставляется поставщиками в рамках модели «безопасность как услуга» (Security as a Service, SECaaS), а это рекуррентная выручка, которая при достаточном спросе частично сгладит сезонную выручку Позитива. Почему SECaaS является точкой роста? Обязательные критерии SECaaS: 1. Пользователи платят подписку ежемесячно, поквартально или ежегодно 2. Пользователи пользуются регулярно, продукт нужен постоянно, а не ситуационно. SECaaS является точкой роста, потому что MRR/ARR растут кумулятивно (новые подписки + сохранение старых), обеспечивая стабильный рост кэшфлоу и высокую оценку стоимости компании (выше, чем у компаний, зависящих от разовых лицензионных продаж). По итогу, очень интересное предложение которое разом решает целый перечень задач и проблем.