ПТ Ведомственный центр

Система автоматически создает карточку инцидента и назначает ответственного специалиста

Упрощает реагирование и снижает риск ошибок

Наглядные дашборды и сценарии автоматизации помогают оператору быстро и качественно обработать инцидент

Адаптируется к задачам заказчика

Легко настроить в зависимости от специфики организации: изменить формы карточек инцидентов, фильтры и сроки выполнения задач по реагированию (SLA)

Как работает

Информация из SIEM-системы, от пользователей IT-инфраструктуры и из других внешних источников автоматически добавляется в карточку инцидента. Система учитывает его тип и сценарий обработки и формирует пул задач, которые затем назначает на пользователей с конкретной ролью: владелец ресурса, IT-администратор, специалист по ИБ. По каждой задаче выставляется SLA, можно установить приоритет, отслеживать статус и срок обработки. Оператор системы дополняет карточку необходимыми сведениями и отправляет ее в НКЦКИ в онлайн-чате. Дополнительно можно запросить от регуляторов рекомендации по реагированию и расследованию.

При необходимости оператор информирует регуляторов о ходе реагирования, принятых мерах и закрытии инцидента.

Экономия времени специалистов по ИБ

Снизить временные затраты специалистов помогают автоматическое создание карточек инцидентов и применение шаблонов реагирования. Оператору не нужно создавать и распределять задачи, за него это делает система.

Преимущества

• Автоматически получает инциденты из MaxPatrol SIEM
• Помогает контролировать процесс реагирования
• Ведет учет подключенных организаций
• Кастомизация под процессы компании
• Соответствует политике импортозамещения
• Легко интегрировать в инфраструктуру

Работа в едином окне

Наглядные дашборды помогают оператору отслеживать статусы обработки инцидентов. Так можно не только контролировать процесс, но и своевременно отправлять регуляторам сведения о регистрации инцидента, ходе реагирования и завершении работ.