Интеграция SECURITM с Def.Zone

Большинство интеграций SECURITM забирают данные из других систем. Эта работает в обратную сторону. Def.Zone объединяет облачные сервисы кибербезопасности, от тестирования сотрудников и мониторинга защищенности до отражения атак и расследования инцидентов, и ведет операционные показатели киберзащищенности. Значения для этих показателей компания должна где-то посчитать и регулярно вносить.

Если метрики уже считаются в SECURITM, переносить их в Def.Zone вручную значит повторять работу и рисковать ошибкой при переносе. Интеграция делает это сама.

Метрики становятся показателями

В настройках интеграции загружается список операционных показателей из Def.Zone, и каждому показателю сопоставляется метрика SECURITM. По расписанию значения метрик уходят в Def.Zone. В показатели попадают те же цифры, которые служба ИБ видит у себя в модуле метрик, без промежуточных таблиц.

Проверка перед отправкой

Для каждой пары показателя и метрики можно задать нижнюю и верхнюю границу. Перед отправкой SECURITM проверяет, укладываются ли значения в эти границы. Если хотя бы одна метрика выходит за порог, данные не отправляются. Ответственные получают письмо со списком проблемных метрик и причиной блокировки, а в журнале сервиса остается запись.

Можно включить предварительное уведомление. Получатели заранее видят, какие значения уйдут в Def.Zone и когда. Если за это время значения поправили, повторная проверка в момент отправки это учтет. Так в Def.Zone не попадают цифры, которые никто не успел посмотреть.

Прозрачность без ручного контроля

Каждая успешная отправка фиксируется в журнале SECURITM. О неудачной отправке получатели узнают по почте. Службе ИБ не нужно вручную проверять, дошли ли данные, и держать в голове график внесения показателей.

Как начать

Для подключения нужна учетная запись Def.Zone, дальше в настройках интеграции задаются соответствие метрик и показателей, пороги и получатели уведомлений. Инструкция по настройке есть в справке.