Быстрый разбор киберугроз для дежурной смены безопасности

Какую проблему решает

Дежурный по безопасности за смену видит сотни, а то и тысячи предупреждений от разных систем защиты. Часть из них — ложная тревога, часть — что-то безобидное, и найти среди них одну настоящую атаку руками почти невозможно.

Пока аналитик разбирается, что означает конкретный сигнал, и вспоминает нужную инструкцию, проходит время — а именно скорость реакции решает, успеет ли атака нанести ущерб.

Как это работает

Помощник не блокирует и не отключает ничего сам. Он экономит аналитику время на первый разбор — типовое объяснение и типовой план, — а запускает действие всегда человек.

Кому подходит

Компаниям с собственной службой информационной безопасности или подключённым внешним центром мониторинга, где в сутки приходят десятки и больше сигналов тревоги. При меньшем потоке дежурный справляется сам.

Что нужно от вас

Доступ к системе, куда уже стекаются сигналы тревоги из ваших инструментов защиты, список типовых инструкций на случай разных угроз, дежурный аналитик, который утверждает финальный план.

Границы решения

Решение не принимает решение об изоляции узла, блокировке пользователя или отключении сервиса — это делает дежурный аналитик. Оно не заменяет расследование сложных инцидентов и не гарантирует, что найдёт абсолютно всё: часть новых видов атак не похожа ни на что из истории. Для компаний с высокими требованиями к безопасности данных решение можно поставить на сервер клиента — так, как это уже сделано у аптечной сети «Вита» и у одного федерального ведомства.

С чего начать

Начните с разбора: посмотрим, сколько сигналов тревоги приходит у вас в сутки и сколько из них реально доходит до аналитика. Разбор — бесплатно, 40 минут. Запуск помощника — от 250 000 ₽, от двух недель, сопровождение — от 50 000 ₽/мес.