UDV ePlat4m SOAR — система реагирования на инциденты информационной безопасности от российского разработчика

UDV SOAR — интегрированная платформа оркестрации средств защиты информации, реагирования на инциденты и автоматизации других функций ИБ. Существенно снижает время реагирования на инциденты компьютерной безопасности.

Решаемые задачи:

Обогащение данными информации о возможных инцидентах и сопоставление её с индикаторами компрометации.
Реализация процесса реагирования на инциденты компьютерной безопасности как с помощью автоматических скриптов, так и автоматизация процесса реагирования; интеграция со смежными системами.
Оценка последствий инцидентов, рекомендации по реагированию.

Возможности

chema

ОРКЕСТРАЦИЯ

Взаимодействие с внутренними информационными системами предприятия и внешними источниками информации в рамках сбора дополнительных сведений об инциденте
Реализация реагирующего воздействия на любых компонентах ИТ-инфраструктуры (рабочие станции, серверное и сетевое оборудование и т.д.) при возникновении инцидента
Централизованное управление средствами защиты информации

АВТОМАТИЗАЦИЯ

Автоматическое выполнение плейбуков, формируемых из коллекции заранее разработанных производителем скриптов
Автоматическое выполнение рутинных задач, которые ранее производились вручную
Среда разработки и тестирования собственных скриптов и плейбуков

РЕАГИРОВАНИЕ

Компетенции вендора по реагированию на различные типы инцидентов
Управление процессами реагирования на инциденты и жизненным циклом инцидентов
Ведение статистики, построение аналитических панелей мониторинга, формирование отчетности, направление уведомлений

Преимущества

Уменьшение числа обрабатываемых «вручную» инцидентов с 10 000 до 500

Снижение времени реагирования на инцидент
с 3 дней до 25 минут

Автоматическая реакция для 30%
инцидентов

Автоматизация процесса управления инцидентами		Уменьшение времени реагирования на инциденты и минимизация ущерба от них
Готовые сценарии реагирования на инциденты и сбор дополнительной информации		Повышение качества реагирования на инциденты
Автоматическое выполнение операций и проверка на ложно-положительные cрабатывания		Уменьшение вероятности возникновения рисков, связанных с человеческим фактором
Уменьшение количества ручных операций		Снижение нагрузки на аналитиков ИБ

возможности soar.png

Материалы

Закажите персональную демонстрацию продукта

10+ патентов
на изобретения

Продукция в Реестре
российских программ и БД

Лицензии и сертификаты
ФСТЭК России

R&D и лаборатория
кибербезопасности