Gdzie to pomaga
Wstępna ocena zdarzeń
Uporządkowanie i opisanie alertu w kontekście: co się stało, czego dotyczy, co warto sprawdzić w pierwszej kolejności.
Dokumentacja incydentu
Projekt opisu zdarzenia i osi czasu na podstawie logów oraz notatek zespołu, gotowy do weryfikacji.
Terminy zgłoszeń
Pilnowanie wymaganych okien czasowych i przypominanie, jakie informacje muszą znaleźć się w kolejnym raporcie.
Analiza podatności
Zestawienie informacji o podatnościach z Waszym stanem posiadania i przygotowanie rekomendacji do decyzji zespołu.
Praca bez internetu
Platforma działa w sieci odciętej od internetu: modele, dane i rejestr obrazów kontenerów są lokalne. Żadna analiza nie wychodzi na zewnątrz, co ma znaczenie, gdy przedmiotem analizy jest sam incydent.
Człowiek w pętli
Każdy wynik jest propozycją do zatwierdzenia. Ślad audytowy pokazuje, na jakich danych model pracował i co dokładnie zaproponował - to samo, czego wymaga audytor przy dokumentowaniu decyzji.
Terminy zgłoszeń incydentów wynikają z przepisów o krajowym systemie cyberbezpieczeństwa. Konkretne okna i zakres raportów potwierdzamy z Waszym zespołem prawnym na etapie analizy.