SOT

SOT

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

Напишите нам на marketing@securituvision.ru или закажите демонстрацию

GRC

GRC

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

RM
Risks Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risks Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенса различным методологиям и стандартам (проектный)

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на marketing@securituvision.ru или закажите демонстрацию

Анжелика Свойкина рассказала журналу CIS об эффективном взаимодействии SOAR и SIEM систем

Анжелика Свойкина рассказала журналу CIS об эффективном взаимодействии SOAR и SIEM систем
07.06.2022

В ходе Positive Hack Days Анжелика Свойкина, технический пресейл-менеджер Security Vision, выступила с докладом «Эффективное взаимодействие SOAR и SIEM систем». Более подробно ряд аспектов этой тематики Анжелика осветила в интервью журналу CIS - «Современные информационные системы». 


В ходе интервью Анжелика ответила на следующие вопросы:

  • Что является залогом такого успешного взаимодействия?

  • Может ли SOAR Security Vision заменить SIEM систему?

  • Необходима ли такая замена и при каких условиях? Легко ли она реализуема на практике?

  • У вас уже есть опыт подобных проектов по замене?

  • Насколько быстрее происходит закрытие и обработка инцидентов SIEM при взаимодействии с SOAR платформой?

  • Может ли SOAR обнаруживать ложноположительные инциденты в SIEM?

  • Можно ли применять правила корреляции в SOAR?

  • Как происходит управление SIEM системой через SOAR платформу? Какие механизмы взаимодействия используются?

Познакомиться с интервью Анжелики журналу CIS можно здесь: 


С докладом на PHDays – здесь: https://event.phdays.com/ru#how-to-build-a-soc-by-effectively-combining-soar-and-siem

SOAR SIEM

Рекомендуем

Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
RuSIEM и Security Vision заключили соглашение о партнерстве
RuSIEM и Security Vision заключили соглашение о партнерстве
Банк «Открытие» и Security Vision расширили возможности Центра информационной безопасности
Банк «Открытие» и Security Vision расширили возможности Центра информационной безопасности
Security Vision на SOC форуме 2022: как это было
Security Vision на SOC форуме 2022: как это было
Роман Шиц расскажет участникам CISO форума об автоматизации ИБ согласно NIST
Роман Шиц расскажет участникам CISO форума об автоматизации ИБ согласно NIST
Анна Олейникова рассказала об изменениях в платформе Security Vision и планах развития
Анна Олейникова рассказала об изменениях в платформе Security Vision и планах развития
Применение SOAR-платформ: интервью Романа Овчинникова порталу CISOCLUB
Применение SOAR-платформ: интервью Романа Овчинникова порталу CISOCLUB
Security Vision и Security Lab LLC реализуют совместную деятельность в Республике Беларусь
Security Vision и Security Lab LLC реализуют совместную деятельность в Республике Беларусь
Как расширить возможности коммерческого SOC с помощью Security Vision IRP/SOAR? Отвечают Александр Падурин (Security Vision) и Тимур Зиннятуллин (Аngara)
Как расширить возможности коммерческого SOC с помощью Security Vision IRP/SOAR? Отвечают Александр Падурин (Security Vision) и Тимур Зиннятуллин (Аngara)
Роман Шиц рассказал о продуктах, заказчиках и задачах Security Vision
Роман Шиц рассказал о продуктах, заказчиках и задачах Security Vision
Евгений Кунин рассказал о возможностях использования ИИ в SOAR
Евгений Кунин рассказал о возможностях использования ИИ в SOAR
Сергей Сажин рассказал о внедрении Security Vision в Почте России
Сергей Сажин рассказал о внедрении Security Vision в Почте России

Рекомендуем

Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
RuSIEM и Security Vision заключили соглашение о партнерстве
RuSIEM и Security Vision заключили соглашение о партнерстве
Банк «Открытие» и Security Vision расширили возможности Центра информационной безопасности
Банк «Открытие» и Security Vision расширили возможности Центра информационной безопасности
Security Vision на SOC форуме 2022: как это было
Security Vision на SOC форуме 2022: как это было
Роман Шиц расскажет участникам CISO форума об автоматизации ИБ согласно NIST
Роман Шиц расскажет участникам CISO форума об автоматизации ИБ согласно NIST
Анна Олейникова рассказала об изменениях в платформе Security Vision и планах развития
Анна Олейникова рассказала об изменениях в платформе Security Vision и планах развития
Применение SOAR-платформ: интервью Романа Овчинникова порталу CISOCLUB
Применение SOAR-платформ: интервью Романа Овчинникова порталу CISOCLUB
Security Vision и Security Lab LLC реализуют совместную деятельность в Республике Беларусь
Security Vision и Security Lab LLC реализуют совместную деятельность в Республике Беларусь
Как расширить возможности коммерческого SOC с помощью Security Vision IRP/SOAR? Отвечают Александр Падурин (Security Vision) и Тимур Зиннятуллин (Аngara)
Как расширить возможности коммерческого SOC с помощью Security Vision IRP/SOAR? Отвечают Александр Падурин (Security Vision) и Тимур Зиннятуллин (Аngara)
Роман Шиц рассказал о продуктах, заказчиках и задачах Security Vision
Роман Шиц рассказал о продуктах, заказчиках и задачах Security Vision
Евгений Кунин рассказал о возможностях использования ИИ в SOAR
Евгений Кунин рассказал о возможностях использования ИИ в SOAR
Сергей Сажин рассказал о внедрении Security Vision в Почте России
Сергей Сажин рассказал о внедрении Security Vision в Почте России

Похожие статьи

Security Vision автоматизировала информационную безопасность Почты России
Security Vision автоматизировала информационную безопасность Почты России
Security Vision вошла в карту самых известных продуктов импортозамещения
Security Vision вошла в карту самых известных продуктов импортозамещения
Обзор рынка Security GRC в России
Обзор рынка Security GRC в России
Security Vision примет участие в Kazan Digital week
Security Vision примет участие в Kazan Digital week
Анна Олейникова рассказала об изменениях в платформе Security Vision и планах развития
Анна Олейникова рассказала об изменениях в платформе Security Vision и планах развития
Марина Громова и Роман Душков расскажут о компании и продуктах Security Vision в эфире радио OCS
Марина Громова и Роман Душков расскажут о компании и продуктах Security Vision в эфире радио OCS
Платформа Security Vision 5 получила новую функциональность
Платформа Security Vision 5 получила новую функциональность
Мы просто фанатеем от автоматизации ИБ
Мы просто фанатеем от автоматизации ИБ
Security Vision и Альфа-банк - победители Национальной банковской премии
Security Vision и Альфа-банк - победители Национальной банковской премии

Похожие статьи

Security Vision автоматизировала информационную безопасность Почты России
Security Vision автоматизировала информационную безопасность Почты России
Security Vision вошла в карту самых известных продуктов импортозамещения
Security Vision вошла в карту самых известных продуктов импортозамещения
Обзор рынка Security GRC в России
Обзор рынка Security GRC в России
Security Vision примет участие в Kazan Digital week
Security Vision примет участие в Kazan Digital week
Анна Олейникова рассказала об изменениях в платформе Security Vision и планах развития
Анна Олейникова рассказала об изменениях в платформе Security Vision и планах развития
Марина Громова и Роман Душков расскажут о компании и продуктах Security Vision в эфире радио OCS
Марина Громова и Роман Душков расскажут о компании и продуктах Security Vision в эфире радио OCS
Платформа Security Vision 5 получила новую функциональность
Платформа Security Vision 5 получила новую функциональность
Мы просто фанатеем от автоматизации ИБ
Мы просто фанатеем от автоматизации ИБ
Security Vision и Альфа-банк - победители Национальной банковской премии
Security Vision и Альфа-банк - победители Национальной банковской премии