SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

Governance, Risk Management and Compliance

КИИ
Критическая Информационная Инфраструктура

Аудит и управление безопасностью КИИ

CM
Compliance Management

Комплаенс и аудит соответствия стандартам

ПДн
Персональные данные

ПДн

SA
Self-assessment

Управление состоянием информационной безопасности<br>Портал самооценки, мониторинга и контроля

BCM
Business Continuity Management

Обеспечение непрерывности бизнеса

RM
Risk Management

Управление кибер-рисками и контроль угроз

ORM
Operational Risk Management

Управление операционными рисками и КИР

ASOC
Application Security Orchestration and Correlation

Управление безопасной разработкой

Напишите нам на sales@securityvision.ru или закажите демонстрацию

SDA

Security Data Analysis

TIP
Threat Intelligence Platform

Анализ киберугроз и threat-hunting

UEBA
User and Entity Behavior Analytics

Поведенческий анализ пользователей и инфраструктуры

Напишите нам на sales@securityvision.ru или закажите демонстрацию

Запросить
демо-показ

SOT

Технологии
SIEM

Security Information and Event Management
EDR

Endpoint Detection and Response
SOAR

Security Orchestration, Automation and Response
NG SOAR

Next Generation SOAR
AM

Asset Management
VM

Vulnerability Management
VS

Vulnerability Scanner
SPC

Security Profile Compliance
ГосСОПКА

Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT

Financial Computer Emergency Response Team

GRC
Процессы
КИИ

Критическая Информационная Инфраструктура
CM

Compliance Management
ПДн

Персональные данные
SA

Self-assessment
BCM

Business Continuity Management
RM

Risk Management
ORM

Operational Risk Management
ASOC

Application Security Orchestration and Correlation

SDA

Аналитика
TIP

Threat Intelligence Platform
UEBA

User and Entity Behavior Analytics

Все продукты

SMB

SOT

Security Orchestration Tools

Технологии

SIEM

Security Information and Event Management

EDR

Endpoint Detection and Response

SOAR

Security Orchestration, Automation and Response

NG SOAR

Next Generation SOAR

AM

Asset Management

VM

Vulnerability Management

VS

Vulnerability Scanner

SPC

Security Profile Compliance

ГосСОПКА

Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

FinCERT

Financial Computer Emergency Response Team

GRC

Governance, Risk Management and Compliance

Процессы

КИИ

Критическая Информационная Инфраструктура

CM

Compliance Management

ПДн

Персональные данные

SA

Self-assessment

BCM

Business Continuity Management

RM

Risk Management

ORM

Operational Risk Management

ASOC

Application Security Orchestration and Correlation

SDA

Security Data Analysis

Аналитика

TIP

Threat Intelligence Platform

UEBA

User and Entity Behavior Analytics
Смотреть все продукты
Руководство Партнеры С нами работают Пресс-центр FAQ Контакты

ДЛЯ СТУДЕНТОВ

Декорация

ОТКРОЙ ДЛЯ СЕБЯ МИР КИБЕРБЕЗОПАСНОСТИ!

Декорация

Хотите уверенно пройти собеседование на вакансию в сфере информационной безопасности? Мы подготовили для вас полезные советы, примеры вопросов и ответы, которые помогут выделиться среди кандидатов на вакансии: архитектор безопасности, аналитик IT-безопасности, специалист SOC, администратор систем безопасности, программист систем защиты ИБ, разработчик по в сфере кибербезопасности, системный аналитик, инженер ИБ, инженер по тестированию по, консультант по ИБ. Узнайте, как презентовать свои навыки и продемонстрировать знания в ИБ. Подготовьтесь к успеху и сделайте первый шаг к карьере своей мечты! 

Архитектор безопасности

Архитектор безопасности

Аналитик IT-безопасности

Аналитик IT-безопасности

Специалист SOC

Специалист SOC

Администратор систем безопасности

Администратор систем безопасности

Программист систем защиты ИБ

Программист систем защиты ИБ

Инженер ИБ

Инженер ИБ

Инженер по тестированию ПО

Инженер по тестированию ПО

Консультант по ИБ

Консультант по ИБ

Разработчик ПО в сфере кибербезопасности

Разработчик ПО в сфере кибербезопасности

Системный аналитик информационной безопасности

Системный аналитик информационной безопасности

КИБЕРИСТОЧНИКИ ИНФОРМАЦИИ

Декорация

Развивайтесь вместе с нашей подборкой полезных материалов по информационной безопасности! Здесь вы найдете статьи, которые помогут разобраться в основах ИБ, узнать о трендах и технологиях, а также получить практические советы для учебы, работы и жизни. Читайте, изучайте и становитесь профессионалами в мире цифровой защиты! 

Как микросегментация защищает вашу сеть

Как микросегментация защищает вашу сеть

Приказы ФСТЭК России №№ 235, 236, 239

Приказы ФСТЭК России №№ 235, 236, 239

Анатомия фаззинг-тестирования

Анатомия фаззинг-тестирования

Вирусы-шифровальщики: причины и последствия, профилактика и реагирование

Вирусы-шифровальщики: причины и последствия, профилактика и реагирование

Свой SOC или аутсорсинг – какую стратегию выбрать

Свой SOC или аутсорсинг – какую стратегию выбрать

Управление рисками безопасности в цепочках поставок

Управление рисками безопасности в цепочках поставок

Инвентаризация активов ИБ

Инвентаризация активов ИБ

Red Teaming: Симуляция реальной киберугрозы

Red Teaming: Симуляция реальной киберугрозы

БДУ ФСТЭК – особенности применения и использования информации об угрозах и уязвимостях

БДУ ФСТЭК – особенности применения и использования информации об угрозах и уязвимостях

DNS Rebinding: от внешнего сайта к локальному сервису

DNS Rebinding: от внешнего сайта к локальному сервису

Help Desk и Service Desk с точки зрения ИТ и ИБ

Help Desk и Service Desk с точки зрения ИТ и ИБ

Анализ защищенности и пентесты

Анализ защищенности и пентесты

Успеть за 60 минут: как изменились наши собеседования

Успеть за 60 минут: как изменились наши собеседования

Сквозное управление задачами. Как устроены ITSM/SD

Сквозное управление задачами. Как устроены ITSM/SD

Процессы ИБ в ITIL

Процессы ИБ в ITIL

CMDB: что это такое и почему база управления конфигурациями является фундаментом ИБ

CMDB: что это такое и почему база управления конфигурациями является фундаментом ИБ

Управление бизнес-услугами вместе с кибербезопасностью

Управление бизнес-услугами вместе с кибербезопасностью

Как ИИ меняет кибербезопасность

Как ИИ меняет кибербезопасность

Самооценка уровня ИБ

Самооценка уровня ИБ

Автоматическое оздоровление ИБ-ландшафта

Автоматическое оздоровление ИБ-ландшафта

Цифровое здоровье компаний

Цифровое здоровье компаний

Автоматизация управления соответствием требованиям ИБ (комплаенсом)

Автоматизация управления соответствием требованиям ИБ (комплаенсом)

Интеграция процессов ITSM в кибербезопасность

Интеграция процессов ITSM в кибербезопасность

Синергия автоматизации кибербезопасности и управления киберрисками

Синергия автоматизации кибербезопасности и управления киберрисками

Организация нетворкинга внутри команд для повышения эффективности

Организация нетворкинга внутри команд для повышения эффективности

Концепция и развитие Red Team

Концепция и развитие Red Team

Управление рисками информационной безопасности

Управление рисками информационной безопасности

Архитектура SOC: три линии реагирования (L1, L2 и L3)

Архитектура SOC: три линии реагирования (L1, L2 и L3)

Анализ защищённости

Анализ защищённости

Реверс-инжиниринг и безопасность приложений

Реверс-инжиниринг и безопасность приложений

Как микросегментация защищает вашу сеть

Как микросегментация защищает вашу сеть

Приказы ФСТЭК России №№ 235, 236, 239

Приказы ФСТЭК России №№ 235, 236, 239

Анатомия фаззинг-тестирования

Анатомия фаззинг-тестирования

Вирусы-шифровальщики: причины и последствия, профилактика и реагирование

Вирусы-шифровальщики: причины и последствия, профилактика и реагирование

Свой SOC или аутсорсинг – какую стратегию выбрать

Свой SOC или аутсорсинг – какую стратегию выбрать

Управление рисками безопасности в цепочках поставок

Управление рисками безопасности в цепочках поставок

Инвентаризация активов ИБ

Инвентаризация активов ИБ

Red Teaming: Симуляция реальной киберугрозы

Red Teaming: Симуляция реальной киберугрозы

БДУ ФСТЭК – особенности применения и использования информации об угрозах и уязвимостях

БДУ ФСТЭК – особенности применения и использования информации об угрозах и уязвимостях

DNS Rebinding: от внешнего сайта к локальному сервису

DNS Rebinding: от внешнего сайта к локальному сервису

Help Desk и Service Desk с точки зрения ИТ и ИБ

Help Desk и Service Desk с точки зрения ИТ и ИБ

Анализ защищенности и пентесты

Анализ защищенности и пентесты

Успеть за 60 минут: как изменились наши собеседования

Успеть за 60 минут: как изменились наши собеседования

Сквозное управление задачами. Как устроены ITSM/SD

Сквозное управление задачами. Как устроены ITSM/SD

Процессы ИБ в ITIL

Процессы ИБ в ITIL

CMDB: что это такое и почему база управления конфигурациями является фундаментом ИБ

CMDB: что это такое и почему база управления конфигурациями является фундаментом ИБ

Управление бизнес-услугами вместе с кибербезопасностью

Управление бизнес-услугами вместе с кибербезопасностью

Как ИИ меняет кибербезопасность

Как ИИ меняет кибербезопасность

Самооценка уровня ИБ

Самооценка уровня ИБ

Автоматическое оздоровление ИБ-ландшафта

Автоматическое оздоровление ИБ-ландшафта

Цифровое здоровье компаний

Цифровое здоровье компаний

Автоматизация управления соответствием требованиям ИБ (комплаенсом)

Автоматизация управления соответствием требованиям ИБ (комплаенсом)

Интеграция процессов ITSM в кибербезопасность

Интеграция процессов ITSM в кибербезопасность

Синергия автоматизации кибербезопасности и управления киберрисками

Синергия автоматизации кибербезопасности и управления киберрисками

Организация нетворкинга внутри команд для повышения эффективности

Организация нетворкинга внутри команд для повышения эффективности

Концепция и развитие Red Team

Концепция и развитие Red Team

Управление рисками информационной безопасности

Управление рисками информационной безопасности

Архитектура SOC: три линии реагирования (L1, L2 и L3)

Архитектура SOC: три линии реагирования (L1, L2 и L3)

Анализ защищённости

Анализ защищённости

Реверс-инжиниринг и безопасность приложений

Реверс-инжиниринг и безопасность приложений

ПРОВЕРЬ СВОИ ИБ-СКИЛЫ

Декорация

ТЕСТ-ГОЛОВОЛОМКА

Light

Старт

Декорация

ТЕСТ-ГОЛОВОЛОМКА

Profi

Старт

Назовите класс решений, предназначенный для сбора, анализа и управления информацией о событиях безопасности из различных источников в ИТ-инфраструктуре.
1 / 30
Назовите орган, регулирующий вопросы в сфере криптографии в Российской Федерации.
2 / 30
Как соотносятся между собой понятия «информационная безопасность» и «кибербезопасность»?
3 / 30
Назовите орган, уполномоченный в части противодействия иностранным техническим разведкам на территории Российской Федерации.
4 / 30
Как называется процедура проверки подлинности введенного пользователем пароля?
5 / 30
Вы получили электронное письмо, в котором сообщается о том, что вы выиграли новый ноутбук и для его получения требуется ввести логин и пароль от вашей учетной записи электронной почты. Что это?
6 / 30
В рамках какого федерального закона регулируются отношения, связанные с обработкой персональных данных?
7 / 30
В рамках какого федерального закона регулируются отношения, возникающие при осуществлении права на поиск, получение, передачу, производство и распространение информации; применении информационных технологий; обеспечении защиты информации?
8 / 30
Как называется атака, направленная на отказ в обслуживании системы, чтобы она стала недоступной для пользователей?
9 / 30
Укажите наивысшую степень секретности информации:
10 / 30
Укажите статью УК РФ, в рамках которой предусмотрена ответственность за неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации:
11 / 30
Какой основной канал используется для социальной инженерии в организациях?
12 / 30
Какой метод атак на организации остается самым популярным?
13 / 30
На какую целевую ОС приходится больше всего успешных атак на организации с использованием ВПО?
14 / 30
С использованием какого типа ВПО приходится больше всего успешных атак на организации?
15 / 30
На какой тип объектов приходится больше всего успешных атак на организации?
16 / 30
Что такое фрод (fraud)
17 / 30
Что такое скам (scam)?
18 / 30
Как называется набор данных о браузере?
19 / 30
Устройства IoT уязвимы для каких кибератак?
Внимание В данном вопросе доступно несколько вариантов ответа
20 / 30
Какие методы применяются для защиты от мошенников, использующих социальную инженерию?
Внимание В данном вопросе доступно несколько вариантов ответа
21 / 30
Какая система предназначена для управления и защиты BYOD?
22 / 30
Что входит в концепцию кибербезопасности CIA?
Внимание В данном вопросе доступно несколько вариантов ответа
23 / 30
На каком уровне модели OSI работает маршрутизатор?
24 / 30
Какие программы относятся к ВПО?
Внимание В данном вопросе доступно несколько вариантов ответа
25 / 30
Какие методы сканирования не существуют в сканерах защищенности?
Внимание В данном вопросе доступно несколько вариантов ответа
26 / 30
Какие нормативные акты регулируют требования к безопасности КИИ?
Внимание В данном вопросе доступно несколько вариантов ответа
27 / 30
Какие функции выполняет SOAR?
Внимание В данном вопросе доступно несколько вариантов ответа
28 / 30
Как обозначается код общепринятой системы идентификаторов публично раскрытых уязвимостей?
29 / 30
Какие задачи решает продукт Управление активами и инвентаризацией?
Внимание В данном вопросе доступно несколько вариантов ответа
30 / 30
Проверить
Сколько портов сканирует Nmap по умолчанию, без указания дополнительных параметров?
1 / 26
Какой файл в ОС семейства Linux содержит информацию о пользователях системы?
2 / 26
Определите уровень защищенности ИСПДн, в которой обрабатываются общедоступные персональные данные собственных сотрудников, при этом определен 2 тип актуальных угроз.
3 / 26
Назовите стандарт, в котором представлено руководство по менеджменту риска информационной безопасности.
4 / 26
Как следует поступить в случае невозможности технической реализации отдельных выбранных мер по обеспечению безопасности персональных данных?
5 / 26
В каком документе определены уровни защищенности персональных данных?
6 / 26
Какая модель доступа основана на сопоставлении меток конфиденциальности информации, содержащейся в объектах и официального разрешения (допуска) субъекта к информации соответствующего уровня конфиденциальности?
7 / 26
Назовите самый популярный асимметричный алгоритм шифрования
8 / 26
В какой срок оператор должен уведомлять государственные регулирующие органы о факте утечки ПДн?
9 / 26
С помощью какого инструмента возможно восстановить пароль из хэша?
10 / 26
Каким термином можно описать обращение к SIEM с целью поиска признаков присутствия злоумышленников в инфраструктуре?
11 / 26
Назовите самую защищенную редакцию операционной системы Astra Linux
12 / 26
При проведении аудита безопасности веб-приложения вы обнаружили, что через форму ввода пользовательских данных можно вставить произвольный HTML-код, который затем выполняется в браузере других пользователей. Какую уязвимость необходимо устранить в первую очередь?
13 / 26
Какое из следующих действий наиболее эффективно предотвращает уязвимость «переполнение буфера» в программном обеспечении?
14 / 26
При мониторинге системы информационной безопасности вы заметили неоднократные неудачные попытки входа с одного и того же IP-адреса за короткий промежуток времени. Что из перечисленного будет наиболее эффективной первоочередной мерой реагирования?
15 / 26
Какой Event ID в журнале событий Windows указывает на возможную попытку несанкционированного входа через неправильные учетные данные?
16 / 26
При мониторинге инцидентов информационной безопасности на Linux-сервере вы обнаружили множество записей с ошибками аутентификации в логах /var/log/auth.log. Какой из перечисленных инструментов наиболее эффективно помогает анализировать и реагировать на такие события?
17 / 26
В процессе оценки рисков информационной безопасности по ГОСТ Р 27005, какое из перечисленных действий выполняется на этапе оценки рисков?
18 / 26
При проектировании архитектуры информационной безопасности в организации вы выбираете модель «защищенная зона — демилитаризованная зона (DMZ) — внутренняя сеть». Какие компоненты должны быть размещены в DMZ для обеспечения безопасной внешней коммуникации?
19 / 26
При построении комплексной архитектуры информационной безопасности в крупной организации рассматривается реализация многоуровневой модели защиты на основе принципов отказоустойчивости и минимизации доступа. Какой из перечисленных подходов наиболее адекватно соответствует этим требованиям?
20 / 26
Какие атаки относятся к Sniffing и Wiretapping атакам?
Внимание В данном вопросе доступно несколько вариантов ответа
21 / 26
На какие системы направлены атаки типа SQL-инъекция?
22 / 26
Какие СЗИ направлены на предотвращение атак SQL-инъекция?
Внимание В данном вопросе доступно несколько вариантов ответа
23 / 26
Какие основные метрики рассчитываются при BIA оценке?
Внимание В данном вопросе доступно несколько вариантов ответа
24 / 26
Какая известная кибератака на критическую инфраструктуру была в 2009-2010 гг.?
25 / 26
К какому типу ВПО относится WannaCry?
26 / 26
Проверить

Этот веб-сайт использует файлы cookie, чтобы обеспечить вам максимальное удобство.