ПТ Ведомственный центр
«ПТ Ведомственный центр» — продукт для управления инцидентами ИБ в автоматическом режиме. Решение обеспечивает информирование о событиях экспертов компании и Национальный координационный центр по компьютерным инцидентам (НКЦКИ).
Преимущества «ПТ Ведомственный центр»
- Двусторонний обмен информацией с ГосСОПКА. Получение данных о новых угрозах и обнаруженных уязвимостях в различных системах.
- Выполнение требований НКЦКИ. Регистрация всех инцидентов в автоматическом режиме.
- Интеграция с MaxPatrol SIEM. Автоматическое получение данных о событиях, настройки мониторинга разных областей и уровней IT-инфраструктуры.
- Гибкая настройка доступа для разных групп специалистов ИБ и видов реагирования.
- Разграничение зон ответственности через настройку контроля по различным компаниям, их дочерним предприятия, объектам.
- Строгий учет и контроль критических структур и ресурсов в информационных системах.
- Учет данных об обнаруженных уязвимостях различных элементов цифровых систем.
Главные функции «ПТ Ведомственный центр»
- Оповещение о событиях и инцидентах, создание карточек.
- Назначение ответственных работников.
- Классифицирование инцидентов, назначение приоритетов реагирования, отметки статуса.
- Сохранение и указание данных об источниках информации по инцидентам.
- Указание о сроках реагирования на события.
- Обработка информации согласно настроенным шаблонам.
- Формирование отчетов о случившихся инцидентах.
- Ведение отчетности об обмене данными с НКЦКИ.
