Повысить эффективность процессов по реагированию на инциденты: объединить оповещения из разных систем защиты, сократить ручную обработку алертов, обеспечить доступ к информации об активах и минимизировать переключение между консолями СЗИ
Автоматизация реагирования на инциденты ИБ:
опыт внедрения R‑Vision SOAR в «СберАналитике» компанией УЦСБ
Карточка компании
Отрасль
Информационные технологии
Год основания
2018
Количество сотрудников
450+
Портфель компании
1500+ клиентов
Карточка проекта
на 90%
повышение скорости реакции
1 минута
время реагирования на часто повторяющиеся типы инцидентов
на 30%
уменьшение среднего времени на обработку инцидентов
Задачи
Решение
Внедрение компанией УЦСБ решения R-Vision SOAR, cистемы оркестрации, автоматизации ИБ и реагирования на инциденты
Результаты
Внедрение R-Vision SOAR в «СберАналитике» повысило эффективность и скорость реагирования на инциденты, снизило нагрузку на специалистов ИБ и обеспечило централизованный контроль над угрозами за счёт автоматизации и оркестрации процессов
С компанией УЦСБ работаем не впервые. Коллеги зарекомендовали себя как надёжный и профессиональный интегратор, качественно выполняющий проекты. Все вопросы, возникающие в ходе реализации проекта и внедрения R-Vision SOAR, решались в рабочем порядке.
Цели достигнуты: в компании повысилась эффективность мер защиты, значительно упростились процессы управления инцидентами ИБ, а также налажен более качественный обмен данными между системами и сотрудниками отдела ИБ.
Важно подчеркнуть, что чёткое понимание бизнес-процессов и задач со стороны «СберАналитики» значительно ускорило процесс интеграции и автоматизации действий персонала, позволив качественно внедрить технические решения в запланированные сроки.
Наша команда представила варианты реализации требований Заказчика с учетом специфики рассматриваемых систем и поставляемого ПО. Благодаря слаженной совместной работе нам удалось создать эффективную автоматизированную систему реагирования на инциденты ИБ.
