DFLabs IncMan SOAR

Создавая общую платформу, в которой IT и OT работают вместе, IncMan SOAR действует как связующее звено между ними. Благодаря этому IT- и OT-специалисты могут быстро собирать информацию о характере кибератак, назначать нужного человека для принятия соответствующих решений, генерировать точные ключевые показатели эффективности и достигать общих целей на платформе «все в одном».

IncMan SOAR позволяет:

• Расширять возможности автоматизации работы центра обеспечения безопасности (SOC) для сети OT;

• Нескольким аналитикам одновременно работать над инцидентами;

• Улучшать и контролировать стандартные рабочие процедуры для промышленных сред;

• Разрешать аналитикам применять рекомендуемые меры на основе лучших практик;

• Использовать функцию Instant Alarm Enrichment, которая предоставляет важную информацию для принятия обоснованных решений по устранению инцидентов;

• Использовать запатентованную технологию машинного обучения DFLabs для выявления подобных инцидентов и использования дедупликации для их объединения;

• Использовать панель инструментов ключевых показателей эффективности для аналитиков, менеджеров SOC, CISO, менеджеров по аудиту и менеджеров OT для надлежащего анализа соответствующих данных, оценки успеха и оценки потенциальных бизнес-рисков.