Поиск
«Платформа Радар»
«Платформа Радар» это современное решение класса SIEM для автоматизации работы центров мониторинга и реагирования на события информационной безопасности (Security Operations Center, SOC).
«Платформа Радар» обеспечивает решение следующих задач:
«Платформа Радар» обеспечивает решение следующих задач:
- сбор информации об активах, их учет и управление записями об активах;
- сбор событий ИБ от активов и/или от установленного на активах ПО;
- автоматическая обработка поступивших событий (нормализация, обогащение);
- загрузка и анализ результатов работы сканеров уязвимостей;
- корреляция событий, создание записей об инцидентах и управление ими;
- автоматизированный контроль реагирования на инциденты, контроль устранения;
- получение, обновление и использование информации об угрозах;
- ручной анализ событий ИБ при расследовании инцидентов;
- формирование отчетов, в том числе в графическом виде (рабочие столы).
