LINZAЦифровой сотрудник

ПропускSE03

Исследователь сведений об угрозах

Отдел: Информационная безопасность
Режим: Черновик для проверки

SE03

Информационная безопасность — цифровой сотрудник SE03

ИИ-исследователь сведений об угрозах

Собирает сведения об угрозе из согласованных источников и сохраняет материал для проверки аналитиком.

Начинает, когда: Появилось сообщение о новой угрозе
Отдаёт: Сводка релевантности для организации
Подчиняется: Руководитель информационной безопасности

Подключение35 000 ₽

Ведение9 800 ₽ / мес

Рабочий процесс

Как он работает

Участок работы: первичный анализ сигналов и подготовка ответных действий. Рядом — какой результат получается на выходе.

01
Собирает первичные сведения
02
Сопоставляет активы
03
Готовит вопросы проверки
04
Передаёт результат
Сводка релевантности для организации. Получатель: уполномоченный специалист безопасности.

Это описание формы результата, а не отзыв клиента. Поля и формат результата согласуем под вашу систему.

Где нужен человек

Когда работу продолжает человек

Готовит черновик. Каждый результат проверяет человек до дальнейшего использования.

Решение о мерах защиты и срочности.человеку

Подготовка

Что подготовить для подключения

Что нужно от вас

Бюллетени
Инвентаризация
Версии

Место в процессе

Откуда приходит работа: Источник сигналов или специалист безопасности
Куда уходит результат: Уполномоченный специалист безопасности
Отвечает за процесс: Руководитель информационной безопасности

Вопросы

Что обычно спрашивают

Любой найденный индикатор сразу попадёт в блокировку?

Нет. Применимость и действия проверяет служба безопасности.

Какую работу оставляем человеку?

Готовит черновик. Каждый результат проверяет человек до дальнейшего использования. Для этой роли отдельно проверяем такие случаи: Решение о мерах защиты и срочности.

Связка и отдел: Информационная безопасность

С кем он работает

Роли, которые продолжают его работу, и коллеги по отделу.

LINZASE01

Информационная безопасностьАналитик подозрительных писемВердикт с подтверждающими даннымиПисьмоИнструменты проверкиThreat intelligenceПодробнее LINZASE02

Информационная безопасностьАссистент разбора сигналов безопасностиДосье сигнала для аналитикаSIEMEDRАктивыПодробнее LINZASE04

Информационная безопасностьАссистент проверки прав доступаРеестр доступов для подтвержденияIAMРолиКадровые измененияПодробнее LINZASE05

Информационная безопасностьКоординатор устранения уязвимостейПлан задач и статусы устраненияСканерАктивыВладельцыПодробнее

Заказ

Подключение: Исследователь сведений об угрозах

На разборе проверим, с чего у вас начинается эта работа (появилось сообщение о новой угрозе), какие данные для неё есть — бюллетени, инвентаризация, версии — и кому уходит результат: уполномоченный специалист безопасности. Затем предложим состав подключения.

Подключение, один раз35 000 ₽