SOT

Security Orchestration Tools

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

VS
Vulnerability Scanner

Сканирование информационных активов с обогащением из любых внешних сервисов (дополнительных сканеров, БДУ и других аналитических баз данных) для анализа защищённости инфраструктуры

SPC
Security Profile Compliance

Оценка конфигураций информационных активов в соответствии с принятыми в организации стандартами безопасности

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

Governance, Risk Management and Compliance

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

RM
Risk Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risk Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенс различным методологиям и стандартам нормативно методической документации как для компании в целом, так и по отдельным объектам ресурсно-сервисной модели

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на sales@securityvision.ru или закажите демонстрацию

Модули

Конструктор отчетов и дашбордов

Как правило, когда речь идет об управлении информационной безопасностью компании, под этим подразумевают ряд программно-технических средств и организационных мер. В случае комплексного подхода к обеспечению информационной безопасности становится необходимым внедрение контроля над отчетностью всех компонент системы защиты, а также возможность визуализации уровня защиты информации в целом. Возможность видения общей картины обеспечения информационной безопасности компании и быстрого доступа к актуальной информации позволяет не только быть в курсе состояния системы защиты, но и вовремя отследить появляющиеся недостатки и принять соответствующие меры по их нейтрализации.

Отчеты и дашборды в Security Vision представлены на основе гибкого подхода, с возможностью использования любых данных и тонкой настройки представляемой информации с помощью встроенного конструктора.

Конструктор отчетов и дашбордов представляет собой конструктор данных, которые необходимо визуализировать, и конструктор визуального представления данных.

Множество типов графических представлений (виджетов) позволяет сформировать дашборд любого состава и конфигурации. Интерактивное взаимодействие с виджетами увеличивает удобство и эффективность использования модуля и ускорение принятия решений.

Компонент предоставляет возможность автоматизации процесса выгрузки заранее подготовленных информативных отчетных документов для руководителей и топ-менеджеров, а также детальных отчетов для специалистов по защите информации.

В системе предустановлены следующие панели визуализации:

  1. Операционной дашборд по инцидентам ИБ. Данный дашборд предоставляет наглядный срез по текущей картине инцидентов в Компании – новые и открытые инциденты, загрузку персонала, приоритеты инцидентов и т.д.

  2. Тактический дашборд по инцидентам ИБ (см. Рисунок 7). Данный дашборд предоставляет статистическую информацию по обработке инцидентов за последний месяц – распределение по категориям инцидентов и объектам атак, время реагирования и обработки, динамику количества инцидентов и т.д.

  3. Сводный дашборд по рискам кибербезопасности. Данный дашборд предоставляет общую информацию по рискам кибербезопасности в компании – динамику изменения уровня риска, карту рисков и т.д.

  4. Детализированный дашборд по рискам кибербезопасности. Данный дашборд предоставляет детализированную информацию по портфелю рисков для конкретной информационной системы компании.

 7.jpg


 8.jpg


9.jpg