Solar Security – российский разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью предоставляет своим клиентам возможность использовать JSOC Security Dashboard – онлайн систему для анализа и визуализации состояния защищенности информационных систем, подключенных к Solar JSOC[i].
JSOC Security Dashboard позволяет каждому клиенту Solar JSOC в рамках «единого окна» получать персонифицированную информацию с основными обобщенными показателями состояния информационной безопасности в компании в режиме реального времени. На специальные аналитические панели выводятся данные, касающиеся всех ключевых информационных систем заказчика и его инфраструктуры, подключенной к Solar JSOC, а также детальная информация о внешних атаках и внутренних инцидентах ИБ, выявленных в процессе мониторинга.
JSOC Security Dashboard реализован на базе системы визуализации разноуровневой аналитики и мониторинга эффективности ИБ Solar inView, дающей возможность в максимально наглядной форме показать текущее состояние информационной безопасности в компании с желаемым уровнем детализации, вплоть до перехода к информации по конкретному инциденту. Взаимная интеграция продуктов и сервисов компании Solar Security позволяет создавать для заказчиков единую удобную экосистему, обеспечивающую комплексный подход к вопросам информационной безопасности.
Также JSOC Security Dashboard дает возможность заказчику оценить выполнение SLA в рамках сервисов Solar JSOC. На данный момент показатели SLA для Solar JSOC составляют 99,2% – средний показатель, для критичных инцидентов SLA выше и составляет около 99,5%. JSOC Security Dashboard позволяет контролировать весь путь от выявления инцидента, до его разбора и реагирования с детальной информацией о том, какой именно это был инцидент, с какими системами он был связан, кто его отрабатывал, какие меры были приняты, как происходил разбор и реагирование.
Владимир Дрюков, руководитель Solar JSOC компании Solar Security, отметил: «JSOC Security Dashboard решает сразу две задачи: дает нашему клиенту понимание фактического состояния безопасности и делает нашу работу более прозрачной. Нам хотелось предоставить клиенту возможность увидеть тренды в изменении атак на ресурсы компании или поведении пользователей: какая бизнес-система вызывает повышенный интерес злоумышленников, какая организационная единица компании хуже всего соблюдает нормы ИБ и т.д. Данная информация строится не на обобщенных статистических моделях, а на реальных инцидентах, возникающих и обрабатываемых в инфраструктуре клиента. JSOC Security Dashboard – это не только отчетность и визуализация, это еще и система поддержки принятия решений о дальнейших шагах по повышению своей защищенности».
[i] Solar JSOC – первый российский центр мониторинга, выявления и реагирования на инциденты компании Solar Security.