Incident Responder
Kto čo robí a čo treba komu nahlásiť do kedy.
Bezpečnostný incident od prvého hlásenia po uzavretie: klasifikujte ho, pozrite sa, aké hlásenia vám podľa DORA, NIS2, zákona o kybernetickej bezpečnosti alebo GDPR vyplývajú a do kedy, uchovajte dôkazy aj časovú os a choďte podľa postupu s RASCI a komunikačnou maticou po ruke.
Počas bety zadarmo
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.
Čo robí
- Sprievodca klasifikáciou a závažnosť so zákonnými lehotami podľa režimu (DORA, NIS2, zákon 69/2018, GDPR)
- Otvorené ohlasovacie povinnosti naprieč incidentmi, najbližšia lehota navrchu
- Dôkazy s verziami a reťazou úschovy, uložené v Bezpečnom úložisku
- RASCI pre každý scenár a komunikačná matica, kto koho informuje
- Postupy a kontrolné zoznamy krok za krokom, každý úkon na časovej osi
Ako tento nástroj účtuje
Dnešné ceny v EUR, načítané z cenníka qzila pri zostavení tejto stránky. Účtuje sa mesačne za to, čo ste použili.
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.
API
Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.
https://incident-responder.tools.qzila.com/graphqlPOST · application/json · { "query": "…" }
Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.
Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku alebo Jiry a do Service Watch, ktorý ho vie poslať aj ako SMS. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).
Hlavné operácie
reportIncidentmutationNahlási incident: názov, zdroj, kedy bol zistený, kto ho vlastní.
mutation { reportIncident(input: { clientRequestId: "3f6c1a9e", title: "Mailbox takeover", source: "socAlert", detectedAt: "2026-10-20T08:12:00Z", assignToMe: true }) { id ref lifecycleState } }obligationsOpenqueryKaždé otvorené zákonné hlásenie naprieč incidentmi, najbližšia lehota navrchu.
query { obligationsOpen { incidentRef regime stepKey deadlineAt status } }incidentsqueryZoznam incidentov s filtrami: stav, typ, závažnosť, vlastník, dátumy.
query { incidents(filter: { states: ["new"], sla: "breached" }) { rows { ref title type status } truncated } }
Požiadavky posielajte na https://incident-responder.tools.qzila.com/graphql
Otázky k nástroju Incident Responder
Kam idú upozornenia?
Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a Service Watch ukazuje tie isté signály na jednej tabuli.
Kde sú moje dáta?
Nástroje bežia na AWS v EÚ (Frankfurt) a prevádzkuje ich adcore s.r.o., slovenská firma. Niekoľko služieb, na ktoré sa spoliehajú, je mimo EÚ — Stripe pre platby kartou, Google pre analytiku po vašom súhlase, vyhľadávania v databázach hrozieb pri Safe Checku — a zásady ochrany súkromia uvádzajú každú z nich.
Začnite jedným nástrojom. Ďalšie pridáte, keď ich budete potrebovať.
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.