Платформа DXC Technology помогает предприятиям осуществлять эффективные ответные меры киберзащиты и визуализировать состояние сети. Решение объединяет операционные процессы кибербезопасности DXC и расширенные рабочие процессы ServiceNow для автоматизации ручных действий и определения приоритетов угроз, инцидентов и уязвимостей на основе их потенциального воздействия на бизнес.Платформа безопасности DXC, доступная как полностью управляемая служба через DXC Intelligent Security Operations, обеспечивает непрерывный мониторинг и управление инцидентами и уязвимостями в глобальных круглосуточных центрах безопасности (SOC) DXC. 

Ключевые преимущества:

• Корреляция информации об инцидентах и ​​уязвимостях с базой данных управления конфигурацией (CMDB)
• Рабочие процессы, которые соответствуют рекомендациям Национального института стандартов и технологий для обработки инцидентов компьютерной / ИТ-безопасности (NIST SP 800-61r2)
• Автоматизированный отчет о проверке после инцидента
• Автоматический запуск процесса исправления, изменений конфигурации или других стандартных рабочих процессов в зависимости от конкретных типов инцидентов и уязвимостей
• Информационные панели, которые показывают руководителям и аналитикам общее состояние безопасности, а также позволяют детально проанализировать определенные инциденты.

Широкие возможности совместной работы

 

Платформа безопасности DXC, созданная на основе проверенных приложений ServiceNow для управления ИТ-услугами (ITSM), управления ИТ-операциями (ITOM) и управления ИТ-бизнесом (ITBM), поддерживает разработку приложений на основе форм и расширенную совместную работу с рабочими процессами.Благодаря автоматизации и средствам взаимодействия, группы безопасности и ИТ могут работать вместе. В результате платформа безопасности DXC поможет снизить общие риски в масштабах всего предприятия.

Комплексная поддержка

DXC предлагает полный спектр управляемых сервисов безопасности для облачных вычислений, традиционных центров обработки данных, конечных точек, идентификации и управления сетью. Платформа безопасности DXC может быть интегрирована с сервисами DXC:

• Круглосуточные SOC для непрерывного мониторинга и управления инцидентами и уязвимостями
• Cyber ​​Assurance для управления учетными записями и службами безопасности
• Команда управления инцидентами для реагирования на инциденты, сгенерированные пользователем и машиной
• Управляемый SIEM
• Оценка управляемой уязвимости
• Глобальная разведка угроз
• Клиентские среды ITSM, при необходимости (за дополнительную плату для интеграции)
• Служба поддержки, при необходимости (за дополнительную плату)

Платформа безопасности DXC включает в себя следующие модули: Каталог служб безопасности и регистрационная карта (тикет) пользователя. Позволяет группам безопасности управлять инцидентами безопасности, созданными пользователями, и реагировать на них. Обрабатывает инциденты, возникающие у пользователей по телефону, электронной почте или в каталоге безопасности. Интегрируется с порталом разведки угроз.  Интеграция информации о безопасности и управлении событиями (SIEM). Позволяет командам безопасности эффективно реагировать на угрозы. Обрабатывает инциденты как внутри корпоративной сети, так и за ее пределами (в случае угрозы извне) Управление уязвимостями. Управляет процессом выявлени уязвимостей и согласовывает действия по исправлению найденных ошибок. Легко интегрируется со сторонними продуктами в области киербезопасности.