CyberIncidenskezelés
Bejelentéstől a post mortemig. Bizonyíthatóan.
Teljes incidens-életciklus a 24, 72 és 30 napos jelentési logikával, hash-szel naplózott bizonyítékkal és ellenőrizhető adatszolgáltatási csomaggal.
Kinek való?
Integrált incidenskezelés és automatikus intézkedési terv
Az ICM integráltan tud működni az OTOBO és a Redmine rendszerrel. A szervezet által feltöltött szabályozókat figyelembe véve képes elkészíteni az incidenshez kapcsolódó intézkedési tervet.
A rendszer működés közben
Ismerje meg a felületet
Jogszabályi megfelelés
| Követelmény | Kontrollcsalád | Hogyan elégíti ki a modul |
|---|---|---|
| Biztonsági események nyomon követése | Biztonsági események kezelése | Központi nyilvántartás státusszal, érintett rendszerekkel és intézkedésekkel |
| Automatizált adatgyűjtés és elemzés | Biztonsági események kezelése | Az érintett rendszerelemek automatikus összerendelése a nyilvántartásból |
| A biztonsági események jelentése | Biztonsági események kezelése | A 24, 72 és 30 napos szakaszok kezelése, határidő-figyelmeztetéssel |
| Automatizált jelentés | Biztonsági események kezelése | Sablonosított jelentés-előkészítés a rendszerben tárolt érintettségi adatokból |
| Segítségnyújtás a bejelentéshez | Biztonsági események kezelése | A felhasználó az EIR- és szolgáltatáslistából indít bejelentést, nem üres űrlapról |
| Eseménykezelési terv | Biztonsági események kezelése | A szerepkörök, jóváhagyások, képzések és folyamatlépések egy irányítási környezetben |
| A bizonyítékok sértetlensége | Naplózás és elszámoltathatóság | Hash-szel naplózott bizonyíték és incidensenként ellenőrizhető adatszolgáltatási csomag |
Minden lezárt incidenshez post mortem tartozik, amelyből tanulság és intézkedés lesz. A nyitott intézkedések határidő előtt figyelmeztetnek. Az eseménykezelési terv felülvizsgálata a rendszerből esedékessé válik, és az érintett szerepkörökhöz kötött képzés teljesülése is látszik.
Gyakori kérdések
Az állami szektorban kinek kell bejelenteni?+
Ott a hatásköri eljárást és a CSIRT-feladatokat is az NBSZ NKI látja el, tehát a címzett az NKI. A modul a szervezet típusa szerint a megfelelő címzettet ajánlja fel.
Mi számít incidensnek?+
A triázs ebben segít: a bejelentésből nem automatikusan lesz incidens, a minősítés dokumentált döntés, és az elutasítás is bizonyíték.
Beszállítói incidens is kezelhető benne?+
Igen, a minket érintő beszállítói események ugyanebben a nyilvántartásban futnak.
Miért kell a hash-naplózás?+
Mert vitatott esetben nem elég, hogy a bizonyíték megvan; azt is igazolni kell, hogy nem változott.
Használható a Keretrendszer nélkül?+
Igen, de akkor az érintett rendszerelemeket kézzel kell megadni. A kettő együtt ad azonnali hatásképet.
Van a modulnak saját bejelentkezési felülete?+
Igen, a modul a szervezet logójával ellátott saját bejelentkezési felülettel rendelkezik.
A modul integrálva van bármilyen ticketing rendszerrel?+
Igen, az ICM a Redmine és az OTOBO ticketing rendszerrel integráltan tud működni.
Képes intézkedési tervet készíteni?+
Igen. Az ICM a szervezet által feltöltött szabályozók alapján képes elkészíteni az incidenshez kapcsolódó intézkedési tervet.
Beszéljünk fél órát.
Díjmentes helyzetfelmérés vagy bemutató a kiválasztott modulokra.
Időpontot foglalok — 30 perc