Модуль MaxPatrol SIEM для ИБ-руководителей
Компания Positive Technologies выпустила PT Security Intelligence Portal, модуль MaxPatrol SIEM. Инструмент предназначен для работы ИБ-руководителей и визуализации их деятельности в адаптированном для топ-менеджмента виде, расширяя возможности управления информационной безопасностью на стратегическом, тактическом и операционном уровнях.
В условиях постоянно меняющегося ландшафта угроз ИБ растет роль защищенности компании, и ответственность ИБ-руководителя уже не ограничивается выполнением требований регуляторов и внедрением средств защиты, выходя на уровень топ-менеджмента. Для ИБ-руководителя это означает, что в рамках своей работы он должен понимать и учитывать задачи бизнеса, а руководитель бизнеса – видеть реальную картину результатов работы подразделения ИБ.
PT Security Intelligence Portal на основе данных MaxPatrol SIEM об активах, событиях и инцидентах позволяет выстроить процесс управления ИБ в соответствии с бизнес-целями компании. С его помощью можно проанализировать текущие ИБ-процессы, работу средств защиты и ИБ-подразделения в целом в организации любого масштаба, а также доступно и наглядно представить результаты анализа топ-менеджменту. Инструмент призван помочь ИБ-руководителям оценить защищенность инфраструктуры и достаточность применяемых мер по защите. В решении этих задач, как правило, задействованы ИБ-специалисты: на основе данных системы они могут как спрогнозировать возможные инциденты ИБ, так и выявить причины уже произошедших. Для того чтобы сразу начать работать с системой и получить первые результаты, в PT Security Intelligence Portal включен готовый набор показателей эффективности и метрик для их расчета, оценки эффективности систем, персонала и процессов, которые можно настраивать исходя из потребностей организации.
В основе нового модуля MaxPatrol SIEM лежат знания, накопленные в ходе разработки портала аналитической отчетности для MaxPatrol 8 – PT Reporting Portal, опыт экспертного центра безопасности (PT ESC), а также результаты сотрудничества с ключевыми клиентами Positive Technologies.
PT Security Intelligence Portal является частью разрабатываемой компанией комплексной технологической платформы, в планах развития решения – расширение его возможностей за счет интеграции с новыми модулями платформы.