Если вы в своей компании когда-либо занимались разработкой процесса реагирования на инциденты информационной безопасности (далее – инциденты ИБ), то наверняка знакомы с таким важным аспектом, как план реагирования на инциденты ИБ. Планы реагирования строятся для различного рода угроз, от технического сбоя сервиса до полноценного расследования, с целью вычислить потенциального злоумышленника. В зависимости от характера реализации угрозы планы также могут разрабатываться как от внешних, так и от внутренних угроз...

Количество инцидентов информационной безопасности, особенно в крупных организациях, велико и с каждым годом продолжает расти. При реагировании на них счет идет буквально на минуты, а позволить себе нанять большое количество высококлассных ИБ-специалистов могут далеко не все. Поэтому вопрос о том, как помочь аналитикам ИБ при реагировании на инциденты и снять с них рутинную нагрузку по выполнению однотипных операций, стоит достаточно остро. Авторы: Екатерина Черун, коммерческий директор Security Vision Виктор...