Incident Response Platform (IRP) / Security Governance Risk Compliance (SGRC)

Системы класса IRP (Incident Response Platform) / SGRC (Security Governance Risk Compliance) предназначены для автоматизации процессов мониторинга, учета и реагирования на инциденты информационной безопасности, управления процессами ИБ компании, а также обеспечить контроль за соответствием требованиям компании и законодательства РФ в области ИБ.

Incident Response Platforms позволяет управлять инцидентами ИБ и работать команде реагирования в едином пространстве в режиме реального времени, агрегируя информацию из множества источников событий и данных. Платформа позволяет автоматизировать сценарии реагирования, которые в свою очередь обеспечивают быстроту реакции и слаженность действий команды реагирования, помогая свести к минимуму возможные негативные последствия от инцидента ИБ. Использование модулей управления инцидентами, активами и уязвимостями позволяют существенно снизить риски, связанные с контролем защищенности ресурсов компании.

Security Goverarnance Risk Compliance решает задачи управления ИБ компании путём эффективного контроля за рисками, формирования системы внутренней нормативной документации и контроля за соответствием требованиям компании, а также требованиям законодательства РФ, в области ИБ.

Внедрение IRP и SGRC позволит решить следующие задачи:

• управления рисками ИБ;
• создания единой платформы для работы групп реагирования на инциденты ИБ;
• автоматизации процессов управления инцидентами ИБ, включая выявление взаимосвязи между различными инцидентами ИБ;
• обогащение дополнительной информацией инцидентов ИБ;
• прозрачности процесса управления ИБ для руководства компании;
• создание единой системы сбора и управление информацией об инцидентах и уязвимостях ИБ, а также активах компании;
• контроля эффективности обеспечения ИБ компании;
• внедрения единого стандарта отчетности ИБ компании;
• контроля соответствия требованиям ИБ.