Управление инцидентами информационной безопасности
Процесс управления инцидентами ИБ
Инцидент ИБ — событие, которое привело или может привести к нарушению конфиденциальности, целостности или доступности информации. КиберОснова обеспечивает полный workflow управления инцидентами по ISO 27035 и ГОСТ Р 59711-2022.
Жизненный цикл инцидента
7 этапов — от обнаружения до закрытия и анализа
Обнаружение
SIEM-алерт, сообщение сотрудника или внешний сигнал. Автоматическая регистрация при интеграции с SIEM.
Регистрация
Фиксация в журнале: что произошло, когда, кем обнаружено. Привязка к затронутым активам из инвентаризации.
Классификация
Тип инцидента (вредоносное ПО, утечка, НСД, DDoS, фишинг). Критичность — автоматически по ценности активов.
Реагирование
Назначение ответственного, первичные меры сдерживания. SLA по типам: критический — 1ч, высокий — 4ч, средний — 8ч.
Расследование
Анализ причин, определение масштаба, сбор артефактов. Timeline инцидента с полной хронологией.
Устранение
Ликвидация последствий, восстановление работоспособности. Связь с задачами в модуле задач.
Закрытие и анализ
Lessons learned, обновление мер защиты, формирование post-mortem отчёта.
Возможности модуля управления инцидентами
Каждый инцидент связан с активами, рисками и мерами защиты — контекст, которого нет в standalone-тикетницах
Регистрация и классификация
Карточка инцидента с привязкой к активам. Автоматический расчёт критичности на основе ценности затронутых активов из модуля инвентаризации.
Назначение и эскалация
Назначение ответственного, SLA по типам инцидентов. Автоматическая эскалация при просрочке. Уведомления о сроках для КИИ (187-ФЗ).
Расследование
Timeline инцидента: все действия, комментарии, изменения статуса. Прикрепление артефактов: логи, скриншоты, отчёты SIEM.
Журнал инцидентов
Единый реестр с фильтрацией по типу, критичности, статусу. Обязательный элемент для 152-ФЗ, 187-ФЗ, ISO 27001, ГОСТ 57580.
Отчёты и метрики
MTTD, MTTR, распределение по типам и критичности. Генерация уведомлений для НКЦКИ/ГосСОПКА по 187-ФЗ.
Интеграция с SIEM-системами
SIEM детектирует событие → отправляет алерт в КиберОснова → система автоматически создаёт карточку инцидента с привязкой к активу. Без SIEM инциденты можно регистрировать вручную.
Часто задаваемые вопросы
Связанные разделы
Запросите демо управления инцидентами
Регистрация, расследование, отчётность — полный цикл в составе SGRC-платформы.