SOT

Security Orchestration Tools

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

VS
Vulnerability Scanner

Сканирование информационных активов с обогащением из любых внешних сервисов (дополнительных сканеров, БДУ и других аналитических баз данных) для анализа защищённости инфраструктуры

SPC
Security Profile Compliance

Оценка конфигураций информационных активов в соответствии с принятыми в организации стандартами безопасности

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

Governance, Risk Management and Compliance

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

RM
Risk Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risk Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенс различным методологиям и стандартам нормативно методической документации как для компании в целом, так и по отдельным объектам ресурсно-сервисной модели

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на sales@securityvision.ru или закажите демонстрацию

Положение 716-П

Статьи по теме

Положение Банка России № 716-П и управление операционными рисками

Положение Банка России № 716-П и управление операционными рисками

Новости по теме

Новое Положение Банка России от 08.04.2020 № 716‑П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе» вступило в силу 1 октября 2020 года. Содержащиеся в Положении требования подлежат исполнению кредитно-финансовыми организациями до 1 января 2022 года. Данные требования достаточно многочисленны и большей частью предусматривают необходимость применения автоматизированных средств защиты информации.



К операционным рискам Положение относит, в том числе, риск информационной безопасности (взлом, утечку и т.п.) и риск информационных систем (отказ). Соответственно, ущерб, причиняемый в результате реализации данных рисков, теперь напрямую коррелирует с коэффициентами, используемыми при расчете резервного капитала, который выделяется на покрытие рисков.



Обеспечение информационной безопасности в кредитно-финансовой сфере имеет для последней огромное значение в силу того, что банки, а также другие финансовые организации являются мишенью номер один для киберпреступников. С вступлением в силу Положения №716-П важность обеспечения ИБ возрастает еще больше.



Положение предусматривает участие в процессах управления операционными рисками значительного числа функциональных подразделений кредитно-финансовых организаций, поэтому для управления оперрисками в соответствии с требованиями 716-П целесообразно использовать единую автоматизированную систему, в которой будут выстроены все процессы СУОР.



ИТ-платформа Security Vision давно и успешно применяется в крупнейших банках, в том числе для управления операционными рисками. После выхода Положения релевантные модули платформы в информационных структурах наших заказчиков были дополнены в соответствии с требованиями Положения.   

Закажите демонстрацию
продукта Security Vision

Напишите нам на marketing@securituvision.ru или закажите демонстрацию