ГосСОПКА

Сервис реагирования на инциденты охватывает все этапы расследования инцидента и направлен на полную ликвидацию угрозы безопасности вашей организации. Специалисты предоставляют детальный отчет, включающий в себя хронологию развития инцидента и углубленный анализ возможного профиля злоумышленника.

>>

Основные этапы

1. Сбор информации

Составляем перечень информационных систем, включаемых в нашу зону ответственности;

2. Инвентаризация

Проведение инвентаризации информационной инфраструктуры субъекта КИИ

3. Заключения договора

Заключение об организации взаимодействия корпоративного центра ГосСОПКА и субъета КИИ

4. Взаимодействие с НКЦКИ

Уведомление Главного Центра ГосСОПКА о включении объектов КИИ в зону ответсвенности корпоративного центра ГосСОПКА

В рамках взаимодействия по линии ГосСОПКА:

Передаём данные между центрами по вертикали иерархической структуры ГосСОПКА в форматах, отвечающих всем актуальным требованиям регулятора.
Анализируем угрозы и предупреждаем компьютерные атаки.
Мониторим события информационной безопасности, принимаем и регистрируем сообщения о возможных инцидентах и обнаруживаем атаки.
Содействуем в реагировании и ликвидации последствий атак, анализируем результаты устранения последствий инцидентов.
Проводим оценку защищенности контролируемых информационных ресурсов.
Формируем и поддерживаем в актуальном состоянии информацию о контролируемых ресурсах.
Оперативно расследуем компьютерные инциденты.
Обучаем и информируем заинтересованных лиц по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных атак, повышаем осведомлённость пользователей и минимизируем ущерб.