Как работает сервис Solar IRP

Incident Response Platform (IRP) – класс решений, предназначенных для автоматизации процесса реагирования на киберинциденты и управления жизненным циклом инцидентов.

В настоящий момент ГК "Солар" реализует IRP as a service – предоставляет инструмент и экспертизу в части выстраивания и автоматизации процессов реагирования на инциденты ИБ на основе готовых сценариев реагирования (плейбуков) и отработанных схем подключения.

IRP является дополнением и логическим продолжением системы мониторинга, позволяющей автоматизировать процесс сбора информации об инциденте (например, объединить несколько инцидентов в один, обогатить требуемой и дополнительной информацией и т. д.) и предложить готовые сценарии реагирования. В результате существенно снижается большое количество ручной работы.

Service Desk – это система case-менеджмента, которая может выступать в качестве одного из источников информации об инциденте. Ключевая задача системы IRP – автоматизация процесса реагирования на киберинциденты.

Адаптировать Service Desk под систему для реагирования на инциденты возможно, но необходимо понимать, что это повлечет за собой:

• необходимость настройки интеграции с внешними системами, от которых поступает информация об инцидентах, и организации процесса обогащения инцидентов этой информацией
• непрерывный процесс доработок
• большие финансовые и кадровые вложения
• отсутствие возможности быстро реагировать на инцидент, если нет готового плейбука
• постоянные доработки и поддержку системы

Трудозатраты на адаптацию Service Desk, скорее, будут неоправданны, а система будет состоять из множества скриптов, зачастую написанных вручную.