Компании «Гарда» (входит в ИКС Холдинг), разработчик решений в области информационной безопасности, и Security Vision, разработчик и поставщик платформы для автоматизации и роботизации процессов обеспечения информационной безопасности, реализовали интеграцию решений «Гарда DLP» и Security Vision SOAR (Security Orchestration, Automation, and Response).
Рост количества событий информационной безопасности усложняет их обработку, особенно в крупных компаниях с развитой ИБ-инфраструктурой и большим количеством средств защиты. Разрозненность систем и отсутствие автоматизированного обмена данными между ними затрудняют централизованную работу с инцидентами и оперативное реагирование. Интеграция «Гарда DLP» и Security Vision SOAR, реализованная в рамках технологического партнерства, позволяет объединить решения в едином процессе обработки событий и автоматизировать взаимодействие между ними.
В ходе тестирования проверялось взаимодействие двух продуктов в совместном процессе обработки событий ИБ. Были протестированы сценарии работы с событиями и инцидентами безопасности, проведения расследований, а также обработки ложноположительных срабатываний. Комплекс Security Vision SOAR обрабатывал информацию «Гарда DLP» в штатном режиме.
«Мы разработали в «Гарда DLP» универсальный API для взаимодействия с SOAR- и SIEM-системами и подтвердили совместимость с программным комплексом SOAR компании Security Vision при работе в едином корпоративном процессе обработки событий ИБ. Интеграция создает автоматизированный обмен данными, который помогает компаниям эффективнее работать с большим потоком событий безопасности», – рассказал Илья Иванов, руководитель продукта «Гарда DLP».
«Компаниям enterprise-уровня важно не просто собирать события из разных средств защиты, а объединять их в управляемый и максимально автоматизированный процесс реагирования. Совместная работа Security Vision SOAR и «Гарда DLP» позволяет использовать данные об инцидентах непосредственно в сценариях обработки и расследования», – отметила Марина Громова, руководитель отдела по работе с партнерами Security Vision.
Справка
«Гарда» (входит в ИКС Холдинг) – разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России.
«Security Vision» – ведущий российский вендор, разработчик первой в стране LCNC ИБ-платформы, автоматизирующей до 95% рутинных ИТ- и ИБ-процессов. Компания занимает топовые позиции в международных и российских рейтингах, является признанным лидером в сегменте SOAR. Платформа Security Vision сертифицирована ФСТЭК России, ФСБ России и Минобороны РФ, включена в реестр российского ПО и в перечень особо значимых проектов Минцифры, что подтверждает ее соответствие высшим стандартам безопасности. Внедрена в крупнейших компаниях 12-ти ключевых секторов экономики, банках и госструктурах.
.png)
.png)
.png)
.png)
.jpg)
.jpg)
.jpg)
