Мониторинг и управление инцидентами (SIEM/LM)

Для получения полной картины происходящего в инфраструктуре организации SOC необходимо собирать, агрегировать, приводить к единому виду и осуществлять поиск в миллионах разрозненных событий в день, а самые интересные из них — включать в отчёты и отображать в виде графиков. С этим помогают справиться системы класса Log Management.

А для того, чтобы не быть пассивным наблюдателем, SOC может оперативно выявлять подозрения на инциденты ИБ, подтверждать или опровергать их и организовывать процесс активного реагирования для предотвращения действий злоумышленника на ранней стадии, т.е. управлять инцидентами. Для этого точно пригодятся функции выявления известных последовательностей вредоносных событий (корреляции) в режиме близком к реальному времени и базового жизненного цикла инцидентов, предоставляемые системами класса Security Information and Event Management.