- Модуль Zecurion DLP
Управление инцидентами (IRP) и задачами в DLP
- — Глубокая интеграция с DLP-системой
- — Workflow для расследований и сбора доказательств
- — Настройка планов реагирования и отчётность
Типовые сценарии использования
Создавайте свои сценарии с помощью встроенного конструктора форм
- Расследование инцидентов (IRP)
- — Ускорение времени реагирования и блокировки угроз за счет стандартизации процессов
- — Подготовка и оформление доказательной базы
- — Сбор собственных DLP-кейсов для оптимизации ИБ-процессов и политик DLP
- — Отчеты об инцидентах для директора и аналитиков ИБ и для руководства
- — Совместная работа и более глубокая проработка каждого инцидента
- — Сокращения количества ошибок реагирования на инциденты за счет стандартизации
- — Соответствие внутренним НПА и приказам
- — Ускорение адаптации новых сотрудников
- Задачи ИБ-подразделения
- — Экономия времени на постановке задач
- — Удобный инструмент внутренней отчётность для разовых,
еженедельных, квартальных и других отчётов сотрудников
ИБ-департамента - — Возможность стандартизации типовых задач, в т. ч.:
- — Подготовка справок для руководства
- — Сбор досье на сотрудников и отделы
- — Обновление, настройка, внедрение ПО
- — Workflow для наиболее сложных задач
- — Накопление внутреннего опыта и кейсов
- — Снижение нагрузки на ИБ в целом
- — Отчёты по работе сотрудников ИБ
как работает ZECURION IRP
Реагирование на инциденты и менеджер регулярных ИБ-задач
01.
Создание задачи
— Создание задачи прямо из интерфейса DLP
— Легкое добавление своего шаблона задач или расследования
— Назначение исполнителя, дедлайнов и добавление базовой информации
02.
Расследование
— Комментирование и обсуждение как в соцсетях с прикреплением файлов
— Управление процессом расследований с помощью настраиваемых чек-листов
— Быстрое создание расследования прямо из инцидента
03.
Реагирование
— Создание шаблонов реагирования с чек-листом для типовых типов инцидентов
— Добавление дополнительных исполнителей и эскалация вопросов в процессе расследований
— Выгрузка процесса расследования для отчётности
04.
Отчетность
— Общий обзор списка задач со статусами и дедлайнами в одном окне
— Полная видимость процесса расследования и участия каждого офицена ИБ
— Выгрузка доказательств и расследований для подготовки отчётов для руководства
преимущества IRP от ZECURION
Разработано специально для команд кибербезопасности
Конструктор реагирования
— Готовые типы задач
— Конструктор форм, планов и процессов расследования и реагирования на инциденты
Workflow и сбор доказательств
— Одновременная удобная работа над задачей сразу нескольких сотрудников ИБ
— Обсуждение и вся история активности в одном месте
Интеграция с DLP «из коробки»
— Создание расследования прямо из инцидента в 1 клик
— Легкое добавление инцидентов, событий и отчётов в задачу
Отчётность для руководства
— Демонстрация результатов работы в удобном виде для руководителей разного уровня
— Оперативное оповещение об изменениях в важных задачах
— Контроль сотрудников ИБ
Таск-менеджер
Использование IRP для постановки различных задач — от разовых поручений и еженедельных отчётов до сложных многоэтапных процессов ИБ-отдела
Удобная веб-консоль
— Единая с DLP веб-консоль с доступом из любой точки офиса
— Возможность работы с мобильных устройств, приложение для iPad
Настраивайте задачи и расследования под себя
Под реальные ИБ-процессы и НПА организации
Добавляйте, создавайте и редактируйте типы (шаблоны) задач как угодно
- — Любое количество полей
- — Неограниченное кол-во типов задач
- — Всё редактирование прямо в интерфейсе
Создавайте удобные отчёты
Для себя и руководителей
— Полная картина по всем текущим и выполненным задачам
— Детальный отчёт по расследованию, с историей, доказательствами и комментариями ИБ-отдела
— Сводка по задачам и результатам работы конкретного сотрудника
— Кастомизируемые отчёты для топ-менеджеров как дополнение к досье сотрудника в DLP
Следующие шаги
Оставьте заявку на пилотный проект, показ или консультацию с экспертами Zecurion прямо сейчас
Запросите расширенную презентацию по модулю