Компания Innostage, интегратор и разработчик сервисов и решений в области цифровой безопасности, обновила систему управляющих воздействий Innostage Orchestrator.
Решение позволяет минимизировать усилия и затрачиваемое время ИБ и ИТ-специалистов в процессе решения задач ИБ на ИТ-инфраструктуре и средствах защиты информации, а также уменьшит влияние человеческого фактора в процессе решения таких задач.
Среди новых функций — аудит действий пользователей и возможности настройки ролевой модели, которые позволяют дополнять ее пользовательскими ролями на уровне доступа к сущностям системы и адаптировать работу с системой к фактическим бизнес-процессам заказчика. Помимо этого, добавлен доступ к документации коннекторов из веб-консоли администрирования и шаблонизация при отправке почтовых уведомлений в рамках работы сценариев.
Еще одним важным нововведением стала возможность настраивать блок условного ветвления, который может использоваться специалистами по ИБ при работе со сценариями реагирования. Теперь возможно организовывать их ветвления на основе различных атрибутов и условий, обеспечивая гибкость автоматизации. Сценарии будет выполняться по конкретной ветке и не затрагивать другие. Ранее выполнить такие ветвления было невозможно — сценарии реагирования создавались только в соответствии с определенной последовательностью действий.
Условное ветвление позволяет минимизировать усилия ИБ-специалистов по обеспечению эффективной работы ИТ и ИБ-инфраструктуры. Другим его преимуществом является возможность объединять условия в группы, связывая их между собой или с отдельным условием с помощью логических операций.
«Используя различные условия внутри простых сценариев обработки инцидента и задавая сложные условия маршрутизации, можно конструировать сложнейшие и многоуровневые сценарии реагирования на инциденты. В результате алгоритмы действий, необходимые в той или иной ситуации, выполняются значительно быстрее», ― рассказал Евгений Федров, руководитель продуктового направления компании Innostage.
Новая версия Innostage Orchestrator может быть интегрирована с Palo Alto, МСЭ Huawei и Kaspersky Security Mail Gateway, CyberART TI, PT Application Firewall, а также с другими решениями отечественных и зарубежных производителей.
