• Модуль Zecurion DLP
  • Управление инцидентами (IRP) и задачами в DLP

  • — Глубокая интеграция с DLP-системой
  • — Workflow для расследований и сбора доказательств
  • — Настройка планов реагирования и отчётность
  • Задать вопрос

Типовые сценарии использования

Создавайте свои сценарии с помощью встроенного конструктора форм
  • Расследование инцидентов (IRP)
  • — Ускорение времени реагирования и блокировки угроз за счет стандартизации процессов
  • — Подготовка и оформление доказательной базы
  • — Сбор собственных DLP-кейсов для оптимизации ИБ-процессов и политик DLP
  • — Отчеты об инцидентах для директора и аналитиков ИБ и для руководства
  • — Совместная работа и более глубокая проработка каждого инцидента
  • — Сокращения количества ошибок реагирования на инциденты за счет стандартизации
  • — Соответствие внутренним НПА и приказам
  • — Ускорение адаптации новых сотрудников
  • Задачи ИБ-подразделения
  • — Экономия времени на постановке задач
  • — Удобный инструмент внутренней отчётность для разовых,
    еженедельных, квартальных и других отчётов сотрудников
    ИБ-департамента
  • — Возможность стандартизации типовых задач, в т. ч.:
    • — Подготовка справок для руководства
    • — Сбор досье на сотрудников и отделы
    • — Обновление, настройка, внедрение ПО
  • — Workflow для наиболее сложных задач
  • — Накопление внутреннего опыта и кейсов
  • — Снижение нагрузки на ИБ в целом
  • — Отчёты по работе сотрудников ИБ

как работет ZECURION IRP

Реагирование на инциденты и менеджер регулярных ИБ-задач
01.
Создание задачи
— Создание задачи прямо из итерфейса DLP
— Управление процессом расследований с помощью настраиваемых чек-листов и форм
— Добавление инцидентов, потенциальных нарушителей, ответственного, дедлайнов
02.
Расследование
— Создание задачи прямо из итерфейса DLP
— Управление процессом расследований с помощью настраиваемых чек-листов и форм
— Добавление инцидентов, потенциальных нарушителей, ответственного, дедлайнов
03.
Реагирование
— Создание задачи прямо из итерфейса DLP
— Управление процессом расследований с помощью настраиваемых чек-листов и форм
— Добавление инцидентов, потенциальных нарушителей, ответственного, дедлайнов
04.
Отчетность
— Создание задачи прямо из итерфейса DLP
— Управление процессом расследований с помощью настраиваемых чек-листов и форм
— Добавление инцидентов, потенциальных нарушителей, ответственного, дедлайнов

преимущества IRP от ZECURION

Разработано специально для команд кибербезопасности
Конструктор реагирования
— Готовые типы задач
— Конструктор форм, планов и процессов расследования и реагирования на инциденты
Workflow и сбор доказательств
— Одновременная удобная работа над задачей сразу нескольких сотрудников ИБ
— Обсуждение и вся история активности в одном месте
Интеграция с DLP «из коробки»
— Создание расследования прямо из инцидента в 1 клик
— Легкое добавление инцидентов, событий и отчётов в задачу
Отчётность для руководства
— Демонстрация результатов работы в удобном виде для руководителей разного уровня
— Оперативное оповещение об изменениях в важных задачах
— Контроль сотрудников ИБ
Таск-менеджер
Использование IRP для постановки различных задач — от разовых поручений и еженедельных отчётов до сложных многоэтапных процессов ИБ-отдела
Удобная веб-консоль
— Единая с DLP веб-консоль с доступом из любой точки офиса
— Возможность работы с мобильных устройств, приложение для iPad

Настраивайте задачи и расследования под себя

Под реальные ИБ-процессы и НПА организации
  • Добавляйте, создавайте и редактируйте типы (шаблоны) задач как угодно
  • — Любое количество полей
  • — Неограниченное кол-во типов задач
  • — Всё редактирование прямо в интерфейсе
Задать вопрос

Создавайте удобные отчёты

Для себя и руководителей
— Полная картина по всем текущим и выполненным задачам
— Детальный отчёт по расследованию, с историей, доказательствами и комментариями ИБ-отдела
— Сводка по задачам и результатам работы конкретного сотрудника
— Кастомизируемые отчёты для топ-менеджеров как дополнение к досье сотрудника в DLP

Следующие шаги

Оставьте заявку на пилотный проект, показ или консультацию с экспертами Zecurion прямо сейчас
Запросите расширенную презентацию по модулю