🛡️ Гарда и Security Vision автоматизировали обработку инцидентов

Рост числа событий ИБ усложняет их обработку, особенно в крупных компаниях с большим количеством средств защиты. Системы функционируют разрозненно и не обмениваются данными автоматически, поэтому централизованно работать с инцидентами и оперативно реагировать на них трудно.

Интеграция продуктов Гарда DLP и Security Vision SOAR объединяет решения в едином процессе работы с событиями ИБ и позволяет использовать данные об инцидентах непосредственно в сценариях обработки и расследования.

Совместимость решений была проверена в ходе тестирования в трех сценариях: работы с событиями и инцидентами безопасности, проведении расследований, обработки ложноположительных срабатываний. Security Vision SOAR получал данные Гарда DLP в штатном режиме.

«Мы разработали в «Гарда DLP» универсальный API для взаимодействия с SOAR- и SIEM-системами и подтвердили совместимость с программным комплексом SOAR компании Security Vision при работе в едином корпоративном процессе обработки событий ИБ. Интеграция создает автоматизированный обмен данными, который помогает компаниям эффективнее работать с большим потоком событий безопасности», — рассказал Илья Иванов, руководитель продукта «Гарда DLP».

✅ Демо Гарда DLP