В целях повышения уровня информационной безопасности и совершенствования работы Оперативного центра информационной безопасности (ОЦИБ) РГП на ПХВ «Инженерный центр Департамента хозяйственного обеспечения Курултая Республики Казахстан» ведется работа по внедрению автоматизированных механизмов выявления киберугроз и управления уязвимостями информационных систем.
Одним из направлений является внедрение платформы OpenCTI, которая позволяет автоматически собирать и анализировать сведения о кибератаках, вредоносных программах и актуальных угрозах. В ходе тестирования в системе накоплена информация о 197 группах киберугроз, более 1,2 тыс. вредоносных программ, 588 аналитических отчетах и свыше 29 тыс. индикаторов потенциально опасной активности. Полученные данные интегрируются с действующей системой мониторинга IBM QRadar.
Параллельно внедряется механизм автоматизированного выявления и контроля устранения уязвимостей на базе Greenbone Community Edition, n8n и OpenCTI. Решение позволяет проводить сканирование информационной инфраструктуры, формировать отчеты, направлять задачи ответственным специалистам и контролировать устранение выявленных недостатков.
Внедрение данных решений позволит сократить объем ручной работы, ускорить выявление потенциальных угроз и повысить эффективность деятельности специалистов ОЦИБ.
