Get Started

UDV ePlat4m SOAR

Интегрированная платформа оркестрации средств защиты информации, реагирования на инциденты и автоматизации других функций ИБ

UDV ePlat4m SOAR — интегрированная платформа оркестрации средств защиты информации, реагирования на инциденты и автоматизации других функций ИБ. Существенно снижает время реагирования на инциденты компьютерной безопасности.

Решаемые задачи:

  • Обогащение данными информации о возможных инцидентах и сопоставление её с индикаторами компрометации.
  • Реализация процесса реагирования на инциденты компьютерной безопасности как с помощью автоматических скриптов, так и автоматизация процесса реагирования; интеграция со смежными системами.
  • Оценка последствий инцидентов, рекомендации по реагированию.

Возможности

chema

ОРКЕСТРАЦИЯ

  • Взаимодействие с внутренними информационными системами предприятия и внешними источниками информации в рамках сбора дополнительных сведений об инциденте
  • Реализация реагирующего воздействия на любых компонентах ИТ-инфраструктуры (рабочие станции, серверное и сетевое оборудование и т.д.) при возникновении инцидента
  • Централизованное управление средствами защиты информации

АВТОМАТИЗАЦИЯ

  • Автоматическое выполнение плейбуков, формируемых из коллекции заранее разработанных производителем скриптов
  • Автоматическое выполнение рутинных задач, которые ранее производились вручную
  • Среда разработки и тестирования собственных скриптов и плейбуков

РЕАГИРОВАНИЕ

  • Компетенции вендора по реагированию на различные типы инцидентов
  • Управление процессами реагирования на инциденты и жизненным циклом инцидентов
  • Ведение статистики, построение аналитических панелей мониторинга, формирование отчетности, направление уведомлений

Преимущества

icon
Уменьшение числа обрабатываемых «вручную» инцидентов с 10 000 до 500
icon
Снижение времени реагирования на инцидент
с 3 дней до 25 минут
icon
Автоматическая реакция для 30%
инцидентов
Автоматизация процесса управления инцидентами Уменьшение времени реагирования на инциденты и минимизация ущерба от них
Готовые сценарии реагирования на инциденты и сбор дополнительной информации Повышение качества реагирования на инциденты
Автоматическое выполнение операций и проверка на ложно-положительные cрабатывания Уменьшение вероятности возникновения рисков, связанных с человеческим фактором
Уменьшение количества ручных операций Снижение нагрузки на аналитиков ИБ

Закажите персональную демонстрацию продукта

10+ патентов
на изобретения

Продукция в Реестре
российских программ и БД

Лицензии и сертификаты
ФСТЭК России

R&D и лаборатория
кибербезопасности