SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

КИБЕРВИКИПЕДИЯ
SECURITY VISION

Введите термин или слово

Поиск

Уязвимость

Уязвимость — это слабое место в системе или приложении, которое может быть использовано злоумышленниками для получения несанкционированного доступа или нанесения ущерба.

Уязвимости — это дефекты в программном обеспечении или в системе, которые могут быть использованы хакерами для совершения атак. Они могут быть обнаружены в различных компонентах: от операционных систем до веб-приложений, а также в оборудовании. Уязвимости могут быть связаны с кодом, алгоритмами, настройками или даже с человеческим фактором.

Типы уязвимостей:

1. Уязвимости в коде: Ошибки программирования, которые могут привести к сбоям или безопасности системы (например, переполнение буфера).

2. Уязвимости в сети: Ошибки конфигурации сетевых устройств или протоколов, которые могут быть использованы для атаки.

3. Уязвимости в аппаратных средствах: Проблемы с оборудованием, которые могут привести к утечке данных или физическому повреждению.

4. Социальные уязвимости: Манипуляции с людьми для получения доступа (например, фишинг).

Открытие уязвимостей и своевременное их устранение через патчи и обновления является ключевым аспектом обеспечения безопасности.

Бытовые примеры:

1. Незапертая дверь: Как открытая дверь в доме — это уязвимость для входа посторонних, так и уязвимость в системе позволяет злоумышленнику получить доступ.

2. Неправильная настройка сигнализации: Как сигнализация, которая не срабатывает при попытке проникновения, — это уязвимость, так и в системе могут быть ошибки, которые открывают доступ.

3. Порванная сетка на окне: Как порванная сетка на окне делает ваш дом уязвимым для проникновения, так и уязвимость в приложении позволяет атакующим проникать в систему.

4. Открытые сети Wi-Fi: Как открытые сети могут быть использованы злоумышленниками, так и уязвимости в Wi-Fi-роутерах позволяют обойти безопасность.

5. Неосторожность при хранении паролей: Как оставленный на виду пароль делает систему уязвимой, так и уязвимости могут возникнуть от недостаточной защиты данных.