Giải Pháp Tự Động Hoá Quy Trình Ứng Phó Sự Cố SOAR

Mô tả

IBM SOAR tích hợp 2 chiều với IBM QRadar, cho phép tổ chức phát hiện và xử lý sự cố an toàn thông tin

với sự tham gia của cả Con người, Quy trình và Công nghệ

Với IBM SOAR doanh nghiệp, tổ chức có thể đảm bảo các quy trình tối ưu nhất luôn sẵn sàng được kích hoạt khi có vấn đề về an toàn an ninh thông tin xảy ra. Các quy trình xử lý được xây dựng, tuỳ biến dễ dàng và linh hoạt bằng các thành tố như incident types, phases, tasks, fields, workflows, scripts và rules. Tất cả được mô hình hoá thành các kịch bản (playbook) rõ ràng và thông suốt để toàn bộ đội ngũ ứng cứu có thể phối hợp nhuần nhuyễn với nhau. Trong suốt vòng đời của sự cố, các kết quả phản ứng được cập nhật tự động và liên tục theo từng giai đoạn của kịch bản.

Thông tin Sản phẩm - Giải pháp

Vai trò của doanh nghiệp đối với SP-GP:

Thiết kế / Sản xuất và Phân phối

Xuất xứ của SP:

Trong nước

Link giới thiệu:

https://hpt.vn/giai-phap/detail/giai-phap-tu-dong-hoa-quy-trinh-ung-pho-su-co-soar/5187

SP-GP đang ở giai đoạn:

Hoàn chỉnh và đang được áp dụng vào thực tế

SP-GP trên nền tảng điện toán đám mây:

Không

Các chức năng cơ bản:

Ticketing

Intelligence Feeds

SIEM

External Communication

Configuration Management

Sandbox

Asset Database

Forensics

Custom Portal

Những công nghệ chính được sử dụng phát triển SP-GP:

Firewall, IPS, Endpoint Security, WAF

SP-GP sẽ giải quyết được vấn đề gì cho người sử dụng:

Là công cụ đắc lực phục vụ đội ngũ phản ứng sự cố an toàn an ninh thông tin, IBM SOAR có những khả năng đáp ứng các yêu cầu khắt khe nhất của các doanh nghiệp tổ chức:

Hỗ trợ trên 18 loại sự cố khác nhau cùng các cách thức khuyến nghị để giải quyết từng loại, từ malware đến DDoS hay mất thiết bị.

Khả năng tích hợp với hàng trăm giải pháp và ứng dụng đến từ các nhà cung cấp/ phát triển khác nhau hỗ trợ cho việc thực thi các tác vụ phản ứng sự cố.

Hỗ trợ hàng chục nguồn thông tin tình báo (Threat sources) có sẵn bao gồm những nguồn phổ biến như IBM X-Force Exchange, VirusTotal, MaxMind, Cisco ThreatGrid, SANS ISC… và cả những nguồn tuỳ biến (custom).

Ngôn ngữ của SP-GP:

Tiếng việt

Đối tượng khách hàng

Khách hàng mục tiêu:

Tất cả các doanh nghiệp

Cá nhân:

Không

Quy mô DN dưới 100 người:

Có

Quy mô DN từ 100 đến dưới 300 người:

Có

Quy mô DN trên 300 người:

Có

Cơ quan nhà nước:

Có

Khách hàng

Khách hàng tiêu biểu:

VietinBank, VIB, Sacombank, EVN

Thông tin doanh nghiệp

Tên doanh nghiệp: Công Ty Cổ Phần Dịch Vụ Công Nghệ Tin Học HPT

Địa chỉ: Lô E2a-3 Đường D1, khu Công Nghệ Cao , Phường Long Thạnh Mỹ, Thành phố Thủ Đức, TPHCM, VN

Điện thoại: 028 38 266 206

Email: event@hpt.vn

Website: https://hpt.vn/

Facebook: https://facebook.com/HPTVietnamCorp

Thời gian làm việc: T2 - T6: 08:30 - 17:30

088 887 76 02