SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

SMB

Экосистема информационной безопасности: как создать единую ИТ-экосистему на платформе Security Vision

Экосистема информационной безопасности: как создать единую ИТ-экосистему на платформе Security Vision

  |  Слушать на Google Podcasts  |   Слушать на Mave  |   Слушать на Яндекс Музыке  |  


Роман Душков, Security Vision


Продолжаем публикацию серии «"Фишки" Security Vision». Этот материал мы посвятили механизмам платформы, способствующим формированию единой ИТ-экосистемы в компании.


Встроенный механизм инвентаризации и сбора информации по активам



Свой собственный уникальный безагентский сканер сети Security Vision помогает просканировать всю сеть заказчика, а также категоризировать устройства по типам (Linux и Windows хосты/сервера и другие устройства). Интеграция с другими средствами инвентаризации позволяет построить общую и более подробную картину инфраструктуры заказчика.


Создание коннекторов без необходимости ждать обновлений от вендора



Внешние системы могут появляться и исчезать, выходить из строя или менять свои внутренние алгоритмы, влияющие на интеграции. Поэтому важно сохранять гибкость и вендоронезависимость.


При создании коннекторов к сторонним системам в платформе Security Vision не обязательно ждать выпуска вендором патча или новой версии системы: для создания новых и адаптации существующих механизмов поддерживается специальный low-code инструмент. Он может использоваться сотрудниками без знаний языков программирования.


Один коннектор типа «Почта» для решения двух задач



Почта – основной корпоративный канал коммуникации, зачастую используемый для оповещений. В платформе Security Vision коннектор типа «Почта» может применяться для оповещений и для «чтения» входящих сообщений. Он позволяет автоматически обрабатывать заявки и запускать процессы после получения электронного письма от любого сотрудника компании, а не только оповещать ИБ/ИТ администраторов о событиях.

Обновления SV СЗИ Практика ИБ Дашборды ИБ Управление ИБ Подкасты ИБ Экосистема ИБ

Похожие статьи

Open Source Threat Intelligence: что реально полезно, а что шум
Open Source Threat Intelligence: что реально полезно, а что шум
Управление изменениями в ИТ и ИБ: процессы, регуляторы и практическое руководство
Управление изменениями в ИТ и ИБ: процессы, регуляторы и практическое руководство
DNS Rebinding: от внешнего сайта к локальному сервису
DNS Rebinding: от внешнего сайта к локальному сервису
Инвентаризация как системообразующий элемент современной безопасности: роль в SOAR, VM и CMDB
Инвентаризация как системообразующий элемент современной безопасности: роль в SOAR, VM и CMDB
Управление бизнес-услугами вместе с кибербезопасностью
Управление бизнес-услугами вместе с кибербезопасностью
Цифровое здоровье компаний
Цифровое здоровье компаний
Архитектура, инструменты и культура безопасной разработки ПО
Архитектура, инструменты и культура безопасной разработки ПО
Кибербезопасность ИИ. Часть 2. Трансформеры, LLM, ИИ
Кибербезопасность ИИ. Часть 2. Трансформеры, LLM, ИИ
Конфиденциальность, целостность и доступность информации
Конфиденциальность, целостность и доступность информации
10 популярных техник обхода EDR
10 популярных техник обхода EDR
XSS, Межсайтовый скриптинг (Cross-Site Scripting)
XSS, Межсайтовый скриптинг (Cross-Site Scripting)

Похожие статьи

Open Source Threat Intelligence: что реально полезно, а что шум
Open Source Threat Intelligence: что реально полезно, а что шум
Управление изменениями в ИТ и ИБ: процессы, регуляторы и практическое руководство
Управление изменениями в ИТ и ИБ: процессы, регуляторы и практическое руководство
DNS Rebinding: от внешнего сайта к локальному сервису
DNS Rebinding: от внешнего сайта к локальному сервису
Инвентаризация как системообразующий элемент современной безопасности: роль в SOAR, VM и CMDB
Инвентаризация как системообразующий элемент современной безопасности: роль в SOAR, VM и CMDB
Управление бизнес-услугами вместе с кибербезопасностью
Управление бизнес-услугами вместе с кибербезопасностью
Цифровое здоровье компаний
Цифровое здоровье компаний
Архитектура, инструменты и культура безопасной разработки ПО
Архитектура, инструменты и культура безопасной разработки ПО
Кибербезопасность ИИ. Часть 2. Трансформеры, LLM, ИИ
Кибербезопасность ИИ. Часть 2. Трансформеры, LLM, ИИ
Конфиденциальность, целостность и доступность информации
Конфиденциальность, целостность и доступность информации
10 популярных техник обхода EDR
10 популярных техник обхода EDR
XSS, Межсайтовый скриптинг (Cross-Site Scripting)
XSS, Межсайтовый скриптинг (Cross-Site Scripting)