LINZAЦифровой сотрудник

ПропускSE02

Ассистент разбора сигналов безопасности

Отдел: Информационная безопасность
Режим: Рекомендация для решения

SE02

Информационная безопасность — цифровой сотрудник SE02

ИИ-ассистент разбора сигналов безопасности

Собирает контекст по сигналу безопасности, чтобы аналитик начинал проверку с подготовленных данных.

Начинает, когда: Пришел новый сигнал
Отдаёт: Досье сигнала для аналитика
Подчиняется: Руководитель информационной безопасности

Подключение35 000 ₽

Ведение9 800 ₽ / мес

Рабочий процесс

Как он работает

Участок работы: первичный анализ сигналов и подготовка ответных действий. Рядом — какой результат получается на выходе.

01
Собирает связанные события
02
Готовит хронологию
03
Предлагает приоритет
04
Передаёт результат
Досье сигнала для аналитика. Получатель: уполномоченный специалист безопасности.

Это описание формы результата, а не отзыв клиента. Поля и формат результата согласуем под вашу систему.

Где нужен человек

Когда работу продолжает человек

Готовит разбор и варианты. Решение принимает ответственный сотрудник.

Блокировка, изоляция и расширение расследования.человеку

Подготовка

Что подготовить для подключения

Что нужно от вас

SIEM
EDR
Активы
Правила SOC

Место в процессе

Откуда приходит работа: Источник сигналов или специалист безопасности
Куда уходит результат: Уполномоченный специалист безопасности
Отвечает за процесс: Руководитель информационной безопасности

Вопросы

Что обычно спрашивают

Он сам заблокирует пользователя или устройство?

Такие действия требуют отдельного сценария и полномочий; в этой роли он готовит разбор.

Какую работу оставляем человеку?

Готовит разбор и варианты. Решение принимает ответственный сотрудник. Для этой роли отдельно проверяем такие случаи: Блокировка, изоляция и расширение расследования.

Связка и отдел: Информационная безопасность

С кем он работает

Роли, которые продолжают его работу, и коллеги по отделу.

LINZASE01

Информационная безопасностьАналитик подозрительных писемВердикт с подтверждающими даннымиПисьмоИнструменты проверкиThreat intelligenceПодробнее LINZASE03

Информационная безопасностьИсследователь сведений об угрозахСводка релевантности для организацииБюллетениИнвентаризацияВерсииПодробнее LINZASE04

Информационная безопасностьАссистент проверки прав доступаРеестр доступов для подтвержденияIAMРолиКадровые измененияПодробнее LINZASE05

Информационная безопасностьКоординатор устранения уязвимостейПлан задач и статусы устраненияСканерАктивыВладельцыПодробнее

Заказ

Подключение: Ассистент разбора сигналов безопасности

На разборе проверим, с чего у вас начинается эта работа (пришел новый сигнал), какие данные для неё есть — sIEM, EDR, активы, правила SOC — и кому уходит результат: уполномоченный специалист безопасности. Затем предложим состав подключения.

Подключение, один раз35 000 ₽