Программный продукт для построения ситуационного центра информационной безопасности (SOC) в масштабе организации или страны. Графическое моделирование рабочих процессов управления инцидентами позволяет интерактивно управлять командами SOC: L1/L2/L3 в режиме реального времени.
Единая платформа обеспечивает сбор, анализ и корреляцию событий безопасности, а также обогащение данных об инцидентах информацией со смежных систем и TI платформ. Графическое представление результатов: визуализация на масштабируемой карте в масштабах мира/страны/здания, витрина-конструктор дашбордов, полная отчетность по инцидентам в интерактивном режиме.
Центр управления инцидентами информационной безопасности является связующим звеном между всеми средствами и процессами кибербезопасности организации, позволяя в режиме реального времени осуществлять централизованный мониторинг и управление событиями ИБ и формируя целостную, наглядную и предельно детализированную картину текущей ситуации. SOC открывает возможности для всеобъемлющей обработки инцидента кибербезопасности с момента его выявления до завершения процесса его устранения и принятия мер по предотвращению угрозы повторения подобного инцидента в будущем.
