Positive Technologies ПТ ВЦ
Positive Technologies «ПТ Ведомственный центр» автоматизирует процесс обработки инцидентов и информирует о них Национальный координационный центр по компьютерным инцидентам (НКЦКИ) и другие отраслевые CERT.
Информация из SIEM-системы, от пользователей IT-инфраструктуры и из других внешних источников автоматически добавляется в карточку инцидента. Система учитывает его тип и сценарий обработки и формирует пул задач, которые затем назначает на пользователей с конкретной ролью: владелец ресурса, IT-администратор, специалист по ИБ. По каждой задаче выставляется SLA, можно установить приоритет, отслеживать статус и срок обработки. Оператор системы дополняет карточку необходимыми сведениями и отправляет ее в НКЦКИ в онлайн-чате. Дополнительно можно запросить от регуляторов рекомендации по реагированию и расследованию.
При необходимости оператор информирует регуляторов о ходе реагирования, принятых мерах и закрытии инцидента.
События
Нужен расчет стоимости, демонстрация или консультация?
Другие решения вендора
PT XDR
Построение центра ГосСОПКА
Безопасность объектов КИИ
PT Industrial Cybersecurity Suite
Positive Technologies MaxPatrol Security Information and Events Managment
Positive Technologies SandBox
Positive Technologies Network Attack Discovery
Xspider
Positive Technologies MaxPatrol VM
Positive Technologies MaxPatrol Security Information and Events Managment All-In-One
Positive Technologies MaxPatrol 8
Positive Technologies Platform 187
Positive Technologies Industrial Security Incident Managment
Positive Technologies MultiScanner
Positive Technologies Application Inspector
Positive Technologies Application Firewall