Ведомственный центр«ПТ Ведомственный центр» автоматизирует процесс обработки инцидентов и информирует о них Национальный координационный центр по компьютерным инцидентам (НКЦКИ) и другие отраслевые CERT. Автоматически регистрирует инцидентыСистема автоматически создает карточку инцидента и назначает ответственного специалиста. Упрощает реагирование и снижает риск ошибокНаглядные дашборды и сценарии автоматизации помогают оператору быстро и качественно обработать инцидент. Адаптируется к задачам заказчикаЛегко настроить в зависимости от специфики организации: изменить формы карточек инцидентов, фильтры и сроки выполнения задач по реагированию (SLA).  Информация из SIEM-системы, от пользователей IT-инфраструктуры и из других внешних источников автоматически добавляется в карточку инцидента. Система учитывает его тип и сценарий обработки и формирует пул задач, которые затем назначает на пользователей с конкретной ролью: владелец ресурса, IT-администратор, специалист по ИБ. По каждой задаче выставляется SLA, можно установить приоритет, отслеживать статус и срок обработки. Оператор системы дополняет карточку необходимыми сведениями и отправляет ее в НКЦКИ в онлайн-чате. Дополнительно можно запросить от регуляторов рекомендации по реагированию и расследованию. При необходимости оператор информирует регуляторов о ходе реагирования, принятых мерах и закрытии инцидента.
По вопросам корпоративных поставок и расчёта стоимости проектов пишите:
orderpt@nav-it.ru
|
|
-