Програмне забезпечення Smiddle Security Administration Platform (SSAP) являє собою комплексне рішення для автоматизації, масштабування та збільшення ефективності роботи Security Operations Center (SOC) шляхом швидкого, своєчасного та якісного збагачення обладнання кіберзахисту індикаторами компрометації (IOCs).
SSAP отримує (IOCs) з різних джерел в різних форматах та автоматично нормалізує, корелює та підготовлює їх для подальшого відправлення на пристрої безпеки. Це дозволяє регулювати навантаження й ефективніше використовувати міжмережеві екрани (наприклад, Cisco Firepower).
Smiddle Security Administration Platform має можливість збирати інформацію про загрози з великої кількості різноманітних типів джерел. Це можуть бути як публічні джерела, так і платні, які вимагають авторизації при доступі до них.
Після отримання IOCs з різних джерел система їх нормалізує, прибирає повторювання та не валідні, готує персоналізовані списки індикаторів загроз, відповідно до заданих параметрів, і збагачує ними пристрої безпеки. Також SSAP дозволяє створювати та завантажувати білі списки індикаторів, які будуть автоматично виключені з відправки на пристрої безпеки. Це дозволяє розв’язати проблему хибних спрацювань та блокування доступу до/від сервісів компанії.
Автоматизація роботи з різними джерелами та форматами отримання IOCs (індикаторів компрометації) знижує навантаження на відділ безпеки компанії, а також значно прискорює обробку всіх вхідних індикаторів.
Smiddle Security Administration Platform унікальне програмне рішення що не має аналогів, дозволяє автоматизувати процеси захисту периметра мережі та звільнити фахівців з безпеки для виконання важливіших задач.
Функція розмежування прав і рівнів доступу дозволяє користувачу з правами адміністратора, за необхідності, обмежувати доступ інших користувачів (операторів) до окремих функцій або модулів.
Замовити демоВізуалізація інформації у вигляді дашбордів та графіків допомагають побачити динаміку та проаналізувати інформацію, оцінити ефективність ресурсів, кількість спрацювань та іншу статистику. Фіксація метрик ефективності джерел індикаторів, дозволяють оцінити їх якість, та вибрати ті які відповідають вашим вимогам.
Зручний інтуїтивно зрозумілий інтерфейс та швидка інсталяція дозволяють в найкоротші терміни приступити до роботи. А використання SSAP в ролі менеджера індикаторів компрометації в рази підвищити ефективність роботи вашого Security Operations Center.
Smiddle Security Administration Platform – сучасне рішення для ефективного захисту інформації від зовнішніх кіберзагроз.
Замовити демо