Цифровой мандат: как «Солар» решает, где атаку можно отражать автоматически
Автоматическое реагирование на атаки упирается в бизнес-процессы: изолировать узел — значит потенциально остановить часть из них. Значит, нужно заранее определить, где это допустимо, а где нет. Такой подход в «Соларе» называют кибермандатом. Об этом рассказал директор департамента архитектуры стратегических проектов ГК «Солар» Антон Ефимов на форуме «Цифровые решения», который 6–10 октября проходит на площадке Национального центра «Россия» в Москве. Об этом CNews сообщили представители «Солара».
Критерии применяются к системам, хостам, сетевым узлам. По ним определяется, где разрешено автоматическое или полуавтоматическое реагирование (изоляция, локализация), а где обязательна ручная проверка.
«Апробация проходит на участках, за которые не страшно, если они отвалятся в моменте. Это позволяет постепенно тиражировать подход на всю инфраструктуру», — сказал Антон Ефимов.
