Модули

Основным назначением модуля является построение автоматизированного процесса реагирования на инциденты информационной безопасности с целью повышения эффективности реагирования и снижения воздействия инцидентов ИБ за счет снижения времени реагирования. Взаимодействие с системами осуществляется с помощью механизма коннекторов реагирования. Эта функция обеспечивает реагирование на инциденты в рамках их рабочих процессов. В рамках рабочих процессов реагирования коннекторы могут выполнять команды сбора информации и различных действий на удаленных системах.

Конструктор процессов реагирования реализован с помощью специально разработанного графического движка, который состоит из транзакций. Транзакции могут быть ручными (для их совершения необходимо действие пользователя системы) и автоматическими (совершаются автоматически при выполнении заданных условий). По клику на одну из таких транзакций доступна возможность настроить выполнение какого-либо действия на указанной целевой системе.