:::::: № 4 июль-август 2019 г. :::::: - « Журнал «Защита информации. Инсайд»

		№ 4 июль–август 2019 г. Тема номера: ИНТЕЛЛЕКТУАЛЬНЫЕ СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИБ
		Автоматизация и визуализация деятельности центров мониторинга и реагирования на ИБ-инциденты Automation and Visualization of the Processes Pursued by Security Operation Centers and Response to IS Incidents Сергей Вячеславович Бармин, начальник отдела S. V. Barmin, Head of Information Security Monitoring Solutions SBarmin@technoserv.com Елена Юрьевна Реш, руководитель направления E. Yu. Resh, Head of Department EResh@technoserv.com Амир Сафарович Алиев, ведущий инженер A. S. Aliev, Lead Engineer AAliev@technoserv.com Ева Георгиевна Беляева, аналитик E. G. Belyaeva, Analyst EGBelyaeva@technoserv.com Центр компетенций по информационной безопасности, компания «Техносерв» Information Security Competence Center, Technoserv Company

В статье рассматриваются подходы к автоматизации и визуализации деятельности центров мониторинга информационной безопасности. Первая часть статьи посвящена автоматизации рутинных процессов сбора и первичного анализа информации об инцидентах. Вторая часть статьи рассказывает об опыте использования инструментов визуализации в деятельности Центра мониторинга ИБ, о практике разработки аналитических панелей (дашбордов) различного уровня иерархии специалистами «Техносерв».

< ... >

Ключевые слова: информационная безопасность, SGRC, IRP, визуализация данных

The article describes some approaches to the automation and visualization of security operation centers. The first part of the article relates to the automation of routine collection efforts and primary analysis of information security incidents. The second part of the article contains knowledge about an experience with the usage of visualization tools. Also, the second part provides details about dashboards development for different levels of the hierarchy by Technoserv specialists.

Keywords: information security, IRP, SGRC, Data Visualization

Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»

Обращайтесь!!!
e-mail: magazine@inside-zi.ru
тел.: +7 (921) 958-25-50, +7 (911) 921-68-24

Предыдущая статья СОДЕРЖАНИЕ НОМЕРА Следующая статья