Сервис управления жизненным циклом инцидентов ИБ

Часть компонента "Подсистема управления", обеспечивает возможность учета подозрений на инцидент ИБ, их приоритезации, сбора технической информации в процессе расследования, управления жизненным циклом и подготовки инцидента к отправке в НКЦКИ (ГосСОПКА).

Выполняет следующие функции:

  • регистрация подозрений на инцидент ИБ вручную или как результат работы подсистемы автоматизированного обнаружения признаков инцидентов;

  • изменение статуса подозрения и инцидента и расчет длительности интервалов времени между изменениями статуса (расчет временных метрик);

  • классификация и приоритизация подозрений и инцидентов;

  • учет компьютерных атак, как отдельного класса;

  • учет предпринятых действий, результатов расследования;

  • учет собранных фактов, подтверждающих инцидент и технической информации об инциденте или атаке;

  • учет собранных сведений о источнике инцидента и целях (области) атаки;

  • назначение ответственных за расследование инцидента;

  • выстраивание цепочек зависимостей инцидентов (указание последствий или источников);

  • учет сведений, необходимых для регистрации инцидента в ЛК ГосСОПКА;

  • использование инвентаризационной информации для обогащения сведений о подозрении, инциденте или атаке;

  • уведомление ответственных о результатах предварительного расследования (подтверждении инцидента или атаки), и отправка отчетов о расследовании;

  • сохранение истории изменений подозрений и инцидентов.