Описание услуги
Центр мониторинга информационной безопасности ITGLOBAL.COM Security: сбор и хранение событий, круглосуточный мониторинг, реагирование на инциденты, сканирование уязвимостей, учёт компонентов инфраструктуры и отчётность
Что мониторится
Источники событий для центра мониторинга: серверы, службы каталогов, средства защиты, сетевое оборудование и бизнес-приложения; какие события считаются подозрительными
Реагирование на инциденты
Порядок реагирования на инциденты информационной безопасности: план действий от фильтрации ложных срабатываний до плана недопущения повторов, сроки реакции, превентивные действия и отчётность
Порядок подключения
Этапы подключения к центру мониторинга: организация канала, установка агентов, настройка сборщиков журналов, включение расширенного журналирования и запуск круглосуточного мониторинга
Портал услуги
Портал центра мониторинга Security Hub: обращения по услуге, подозрительные события, база инцидентов информационной безопасности и отчёты