Гарда
🛡️ Гарда и Security Vision автоматизировали обработку инцидентов
Рост числа событий ИБ усложняет их обработку, особенно в крупных компаниях с большим количеством средств защиты. Системы функционируют разрозненно и не обмениваются данными автоматически, поэтому централизованно работать с инцидентами и оперативно реагировать на них трудно.
Интеграция продуктов Гарда DLP и Security Vision SOAR объединяет решения в едином процессе работы с событиями ИБ и позволяет использовать данные об инцидентах непосредственно в сценариях обработки и расследования.
Совместимость решений была проверена в ходе тестирования в трех сценариях: работы с событиями и инцидентами безопасности, проведении расследований, обработки ложноположительных срабатываний. Security Vision SOAR получал данные Гарда DLP в штатном режиме.
«Мы разработали в «Гарда DLP» универсальный API для взаимодействия с SOAR- и SIEM-системами и подтвердили совместимость с программным комплексом SOAR компании Security Vision при работе в едином корпоративном процессе обработки событий ИБ. Интеграция создает автоматизированный обмен данными, который помогает компаниям эффективнее работать с большим потоком событий безопасности», — рассказал Илья Иванов, руководитель продукта «Гарда DLP».
✅ Демо Гарда DLP Если у вас установлено приложение,
вы можете сразу перейти в канал