PT Incident Processing Center
по запросу
Решение для создания отраслевого центра реагирования на инциденты (CERT): расследования, информирование организаций об угрозах и взаимодействие с ГосСОПКА.
Характеристики
Вендор
—
Positive Technologies
Тип продукта
—
SIEM и мониторинг ИБ
Продукт
—
PT Incident Processing Center
PT Incident Processing Center
по запросу
PT Incident Processing Center (PT IPC) — платформа Positive Technologies для создания отраслевых и ведомственных центров реагирования на инциденты (CERT). Помогает расследовать инциденты, информировать организации отрасли о новых угрозах и собирать базу знаний об атаках.
- Для отраслевых и ведомственных CERT
- Интеграция с ГосСОПКА
- В реестре российского ПО (№ 8641)
- Цена по запросу
Для каких задач
- Создание отраслевого центра реагирования на базе регулятора, ведомства или лидера отрасли.
- Расследование инцидентов и хранение доказательной базы.
- Оповещение организаций об угрозах и передача инструкций по реагированию.
- Взаимодействие с ГосСОПКА, внешними SOC и CERT.
Возможности
Расследования
- Анализ артефактов: события, файлы, сырой трафик.
- Вердикты антивирусных агрегаторов, анализаторов трафика, песочниц и SIEM.
Виды атак
- DDoS, брутфорс, ВПО, фрод, утечки, фишинг, мошеннические сайты и другие атаки под специфику отрасли.
Взаимодействие с клиентами
- Личные кабинеты, API и электронная почта.
- Аналитические отчёты по киберугрозам для организаций отрасли.
Архитектура
- Мультисервисная архитектура под специфику центра.
- Интегрированная база знаний и работа в режиме единого окна.
Цена по запросу
Стоимость PT Incident Processing Center рассчитывается под проект центра реагирования. Пришлите заявку — подготовим коммерческое предложение по ценам Positive Technologies, поможем организовать пилот, внедрим и настроим продукт. Квант-Регион — у нас есть лицензии ФСБ и ФСТЭК.