Расследование инцидентов

После утечки не можем восстановить, кто и как

Архив событий, досье на сотрудника, связи, инструменты расследования

Решения, которые это умеют (4)

Возможность подтверждена модулями, которые разработчик описал у себя на сайте, — они названы под решением.

Модули, в которых это описано (4)

Модуль
Корреляция событий Ядро продукта. Positive Technologies перечисляет: создавать правила корреляции, в том числе через конструктор, и настраивать их под особенности инфраструктуры.	→
Центр Расследований Агрегирует события, файлы и коммуникации в одном интерфейсе для быстрого анализа и подготовки отчётов. Рядом разработчик заявляет «Младшего Аналитика» — он формирует краткие саммари и подсвечивает потенциальные проблемные моменты.	→
Dozor Detective Модуль автоматизированного расследования инцидентов.	→
IRP Встроенная платформа реагирования на инциденты: управление задачами и расследованиями с настраиваемыми маршрутами.	→