LINZAЦифровой сотрудник

ПропускSE01

Аналитик подозрительных писем

Отдел: Информационная безопасность
Режим: Рекомендация для решения

SE01

Информационная безопасность — цифровой сотрудник SE01

ИИ-аналитик подозрительных писем

Выделяет признаки подозрительного письма и готовит материалы для проверки службой безопасности.

Начинает, когда: Сотрудник сообщил о подозрительном письме
Отдаёт: Вердикт с подтверждающими данными
Подчиняется: Руководитель информационной безопасности

Подключение35 000 ₽

Ведение9 800 ₽ / мес

Рабочий процесс

Как он работает

Участок работы: первичный анализ сигналов и подготовка ответных действий. Рядом — какой результат получается на выходе.

01
Анализирует письмо и сигналы
02
Классифицирует
03
Объясняет вердикт аналитику
04
Передаёт результат
Вердикт с подтверждающими данными. Получатель: уполномоченный специалист безопасности.

Это описание формы результата, а не отзыв клиента. Поля и формат результата согласуем под вашу систему.

Где нужен человек

Когда работу продолжает человек

Готовит разбор и варианты. Решение принимает ответственный сотрудник.

Неуверенный вердикт и действия вне разрешенного сценария.человеку

Подготовка

Что подготовить для подключения

Что нужно от вас

Письмо
Инструменты проверки
Threat intelligence

Место в процессе

Откуда приходит работа: Источник сигналов или специалист безопасности
Куда уходит результат: Уполномоченный специалист безопасности
Отвечает за процесс: Руководитель информационной безопасности

Вопросы

Что обычно спрашивают

Если письмо не отмечено, его можно считать безопасным?

Нет. Оценка помогает разбору и не гарантирует отсутствие угрозы.

Какую работу оставляем человеку?

Готовит разбор и варианты. Решение принимает ответственный сотрудник. Для этой роли отдельно проверяем такие случаи: Неуверенный вердикт и действия вне разрешенного сценария.

Связка и отдел: Информационная безопасность

С кем он работает

Роли, которые продолжают его работу, и коллеги по отделу.

LINZASE02

Информационная безопасностьАссистент разбора сигналов безопасностиДосье сигнала для аналитикаSIEMEDRАктивыПодробнее LINZASE03

Информационная безопасностьИсследователь сведений об угрозахСводка релевантности для организацииБюллетениИнвентаризацияВерсииПодробнее LINZASE04

Информационная безопасностьАссистент проверки прав доступаРеестр доступов для подтвержденияIAMРолиКадровые измененияПодробнее LINZASE05

Информационная безопасностьКоординатор устранения уязвимостейПлан задач и статусы устраненияСканерАктивыВладельцыПодробнее

Заказ

Подключение: Аналитик подозрительных писем

На разборе проверим, с чего у вас начинается эта работа (сотрудник сообщил о подозрительном письме), какие данные для неё есть — письмо, инструменты проверки, threat intelligence — и кому уходит результат: уполномоченный специалист безопасности. Затем предложим состав подключения.

Подключение, один раз35 000 ₽