ПТ Ведомственный центр
 |
«ПТ Ведомственный центр» — система управления инцидентами, которая автоматизирует процесс реагирования и информирует о них Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Система помогает организациям соответствовать требованиям закона № 187-ФЗ и его подзаконных актов о необходимости регистрации инцидентов, управления ими и информирования НКЦКИ. |
«ПТ Ведомственный центр» автоматически получает инциденты из MaxPatrol SIEM и создает карточку инцидента в необходимом формате, согласно требованиям НКЦКИ. Готовые шаблоны реагирования помогают оператору системы качественно обработать инцидент, а наглядные дашборды — вовремя отправлять сведения в НКЦКИ. Взаимодействие с НКЦКИ происходит в двустороннем формате, в режиме онлайн-чата.
Ключевые задачи
- Регистрация инцидентов путем создания заявок на их обработку (карточек инцидентов)
- Назначение приоритетов и статусов
- Указание источников информации об инцидентах
- Назначение ответственных за реагирование
- Назначение сроков реагирования
- Отработка инцидентов по шаблонам реагирования
- Отчеты о новых инцидентах
- Учет взаимодействия с НКЦКИ
ПРЕИМУЩЕСТВА
- Автоматически получает инцинденты из MaxPatrol SIEM
- Помогает контролировать процесс реагирования
- Ведет учет подключенных организаций
- Формирует перечень критических информационных инфраструктур
- Соответствует политике импортозамещения
- Защищен от несанкционируемого доступа