Интернетмагазин

 
297
Symantec Security Response – еще один инструмент управления информа-
цией (8). У него имеется множество преимуществ, одно из которых – инфор-
мирование группы реагирования на инциденты. Symantec известен во всем 
мире своими подробными отчетами об угрозах в области информационной 
безопасности. Эти ежегодные публикации отлично подходят для изучения 
того, как киберпреступники эволюционируют год от года. В отчете также со-
держится значимая статистика атак. Она позволяет группам реагирования на 
инциденты адекватно готовиться к определенным типам атак на основе на-
блюдаемых тенденций. Помимо этой публикации, данный инструмент также 
предоставляет отчет о теневых данных, отчет Symantec Intelligence и техниче-
ские документы по безопасности (8), а также информацию об угрозах для не-
которых типов атак, которые должны предотвращать организации. У него есть 
интеллектуальная система 
DeepSight, которая обеспечивает отчетность в ре-
жиме 24/7 (8). Имеется алфавитный список рисков и угроз наряду с контрме-
рами. Наконец, инструмент предоставляет пользователям ссылки на Symantec 
AntiVirus, который можно использовать для удаления вредоносных программ 
и лечения зараженных систем. Она хорошо подходит для управления инфор-
мацией, поэтому очень рекомендуется.
Эти инструменты чаще всего используются в интернете. Наиболее очевид-
ное их сходство – использование уведомлений по электронной почте через 
списки рассылки. Списки рассылки могут быть настроены таким образом, что-
бы респонденты сначала получали оповещения, а после проверки инциден-
та можно будет проинформировать остальных пользователей в организации. 
Иногда политики безопасности организаций являются хорошим средством, 
которое дополняет эти онлайн-инструменты.
Во время атаки локальные политики безопасности могут указывать пользо-
вателям, что они могут делать и с кем им следует связаться.