Система сбора и хранения данных, система обнаружения и управления инцидентами устанавливается на серверах авторизованного облачного провайдера.
Интеграцию источников, настройку корреляционных правил и формирование рекомендаций выполняет авторизованный партнёр-интегратор.
Реагирование выполняет ИТ/ИБ команда заказчика. Мы обеспечиваем обнаружение, расследование и чёткие рекомендации действий (runbook) в рамках SLA.