Az incidenskezelési platformok nagymértékben segíthetik a SOC-ok, CSIRT-ek és CERT-ek munkáját az információbiztonsági események kivizsgálása során. A konkrét szoftver kiválasztásakor fontos szempont lehet, hogy az mekkora anyagi terhet jelent a szervezet számára, azonban szerencsére elérhetőek ingyenes szolgáltatások is. Erre jó példa a TheHive project, amely egy nyíltforrású, ingyenes, 4 az 1-ben incidens kivizsgálási platform, amely ráadásul a MISP-pel, egy hasznos fenyegetési információkat tartalmazó közösségi felülettel is szinkronizálható.
Incidenskezelési platformok
2019. május 10. 11:52
Legfrissebb hírek
-
Adathalász kampány célkeresztjében YouTube-os tartalomkészítők -
A Texas Tech University System elleni támadás 1,4 millió ügyfél adatait érintette -
A rendőrség felszámolta a Rydox online piacteret -
A ConnectOnCall adatszivárgása több mint 900.000 embert érintett -
A Clop ransomware banda magára vállalta a felelősséget a Cleot ért adatlopási támadásokért
