Описание
Модуль позволяет из единой консоли получать сведения о работе всех необходимых средств защиты информации (СЗИ) отечественного и иностранного производства. В модуле реализованы корреляционные механизмы между событиями различных СЗИ, что позволяет выявлять события информационной безопасности, не определяемые ни одним СЗИ по отдельности.
Модуль является содержательной основой построения SIEM: применение Cyber Security позволяет воспользоваться многолетними наработками компании VolgaBlob в области обнаружения и предотвращения инцидентов информационной безопасности. Набор корреляционных правил и функциональных дашбордов постоянно пополняется, новые сущности модуля поставляются в формате годовой подписки.
Для кого: SOC-аналитики, специалисты по мониторингу ИБ и администраторы средств защиты информации.
Возможности
Шесть инструментов: от единой консоли СЗИ до импорта правил Sigma.
Единая консоль СЗИ
Сведения о работе всех необходимых средств защиты информации (СЗИ) отечественного и иностранного производства — из единой консоли платформы.
- События и статистика по процессам, связанным с ИБ
- СЗИ отечественного и иностранного производства в одном окне
- Дашборды и правила структурно разделены на разделы
Корреляция между СЗИ
Корреляционные механизмы между событиями различных СЗИ выявляют события информационной безопасности, не определяемые ни одним СЗИ по отдельности.
- Корреляция событий разных источников в одном правиле
- Готовый SML-запрос в каждой карточке правила
- Запуск правил по расписанию Планировщика Задач
Набор корреляционных правил
В состав модуля входит набор правил выявления инцидентов ИБ — многолетние наработки VolgaBlob в области обнаружения и предотвращения инцидентов поставляются как готовый контент.
- Категории по степени критичности
- Теги по типам событий и источникам данных
- Набор правил и дашбордов постоянно пополняется
- Новые сущности — в формате годовой подписки
Теги MITRE ATT&CK и CVE
Помимо тегов, относящихся к используемым источникам данных, правило может иметь тег соответствующей техники базы знаний MITRE ATT&CK, CVE либо произвольный пользовательский тег.
- Привязка правила к технике MITRE ATT&CK
- Теги CVE для правил по уязвимостям
- Произвольные пользовательские теги
- Быстрый поиск правил по тегам и критичности
Восемь направлений мониторинга
Дашборды и правила сгруппированы по разделам — в каждом свои дашборды общих сведений и профилей объектов.
- Аутентификация и управление учётными записями
- Обнаружение вторжений и вредоносное ПО
- Сеть и веб-запросы
- Уязвимости и электронная почта
- Модель данных разделов — на основе стандарта ECS
Правила Sigma
Импорт правил в формате Sigma — открытого стандарта описания правил обнаружения киберугроз: Sigma позволяет описывать правила в общем формате и преобразовывать их для поддерживаемых SIEM-систем.
- Более 3000 правил доступно для импорта
- Автоматическое формирование запроса на SML
- Импорт архива с правилами
- Метаданные Sigma с привязкой к тактикам MITRE ATT&CK
