Мониторинг угроз в Беларуси: наблюдение из Минска и регионов

Сайт компании в Гомеле открывается так же, как сайт в Минске: снаружи, по домену. Поэтому мониторинг угроз в Беларуси не привязан к тому, в каком городе сидит бухгалтер. Наблюдение идёт по списку ресурсов. Город нужен в договоре, чтобы было понятно, кто заказчик и на каком языке звонить ночью, а не чтобы «поставить датчик на улице».

Когда хватает удалённого контура

Публичный сайт, почта на том же домене, страница оплаты, кабинет. Это смотрится снаружи и по тем журналам, которые заказчик готов отдать. Офисный сервер, который не торчит в интернет, в такой контур сам не попадает. Тогда разговор уже про защиту инфраструктуры и, если нужно, про выезд.

Отдельного закона «каждому магазину обязан SOC» в Беларуси нет. Банки живут по своим стандартам, и про события с инцидентами у них уже написано в разборе СФУТ. Обычной компании мониторинг нужен по другой причине: клиент не должен быть первым, кто увидел чужую главную. Для минской витрины тот же смысл разобран отдельно: мониторинг угроз в Минске.