SOT

Security Orchestration Tools

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

VS
Vulnerability Scanner

Сканирование информационных активов с обогащением из любых внешних сервисов (дополнительных сканеров, БДУ и других аналитических баз данных) для анализа защищённости инфраструктуры

SPC
Security Profile Compliance

Оценка конфигураций информационных активов в соответствии с принятыми в организации стандартами безопасности

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

Governance, Risk Management and Compliance

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

RM
Risk Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risk Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенс различным методологиям и стандартам нормативно методической документации как для компании в целом, так и по отдельным объектам ресурсно-сервисной модели

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на sales@securityvision.ru или закажите демонстрацию

Infosecurity расширяет возможности ISOC c Security Vision IRP/SOAR

Infosecurity расширяет возможности ISOC c Security Vision IRP/SOAR
14.11.2022


Infosecurity, специализированный сервис-провайдер, оказывающий услуги в сфере информационной безопасности, IT и консалтинга по модели MSSP, заключила соглашение о стратегическом партнерстве с разработчиком ПО в сфере информационной безопасности Security Vision для повышения эффективности услуг Центра мониторинга и реагирования на инциденты Infosecurity SOC (ISOC).

 

Теперь заказчикам доступны услуги по противодействию кибератакам на базе Security Vision Incident Response Platform (IRP/SOAR), в рамках которого все рутинные процессы персонала, вовлеченного в обработку, реагирование и управление жизненным циклом инцидентов ИБ будут полностью автоматизированы. Security Vision – единственная российская ИТ-платформа, позволяющая автоматизировать до 95% программно-технических функций оператора информационной безопасности.

 

Благодаря IRP/SOAR аналитики SOC могут видеть в реальном времени не только этапы обработки и реагирования на инциденты, но и обогащать информацию о них данными со смежных систем. Таким образом автоматизированные действия Infosecurity SOC существенно снижают риски человеческого фактора при управлении событиями, существенно сокращают время реагирования и минимизирует риски проникновения в инфраструктуру организации.  

 

Модульная платформа Security Vision в составе Infosecurity SOC позволяет добавлять функционал под индивидуальные особенности заказчика, в зависимости от инфраструктуры и внутренних процессов компании. А экспертиза Infosecurity и многолетний опыт построения центров реагирования в различных масштабах позволила разработать большое количество сценариев реагирования и обширную базу плейбуков, которая постоянно пополняется новыми сценариями.

 

«По данным «Лаборатории Касперского» за первые пять месяцев 2022 года количество киберинцидентов в российских компаниях возросло почти на 40%. В числе наиболее часто атакуемых оказались финансовая и транспортная отрасли, ИТ и госорганы. В связи с этим мы отмечаем возросший интерес к SOC и готовы предложить обновленный сервис на базе Security Vision IRP. Наш сервис позволит не только относительно быстро выстроить процессы мониторинга и реагирования на инциденты, но и автоматизировать обработку событий ИБ и реагирование на них, а значит минимизировать риски проникновения в инфраструктуру», — говорит Иван Мирошниченко, заместитель директора SOC Infosecurity.

 

«Автоматизация процессов и операций является неотъемлемой частью современной ИТ-культуры. Это касается и сферы кибербезопасности, в которой драматически не хватает человеческого ресурса в условиях непрерывно увеличивающего количества угроз. Поэтому использование средства автоматизации MSSP-провайдером, для которого оказание услуг по кибербезопасности является основным бизнесом, стало обязательным. Автоматизация с помощью Security Vision IRP/SOAR позволит Infosecurity максимально эффективно оказывать услуги клиентам и стабильно развивать свой бизнес. Гибкость и легкость конструкторов процессов и коннекторов Security Vision, возможности масштабирования и построения разных режимов функционирования смогут покрыть все текущие и будущие задачи MSSP-провайдера», - отмечает Роман Овчинников, руководитель отдела исполнения Security Vision.

 

В октябре специалисты Infosecurity SOC прошли обучение по сертификационному курсу Security Vision 5, который включил в себя как теоретические, так и практические занятия по особенностям автоматизации ключевых процессов ИБ. Курс позволит аналитикам Infosecurity эффективнее подходить к процессам обработки инцидентов, повышать скорость реагирования и оказывать услуги SOC на еще более высоком уровне.

Партнеры ИБ IRP SOAR SOC

Похожие новости

Что обеспечит безопасность интернета вещей: комментарии Николая Гончарова в СберПро Медиа
Что обеспечит безопасность интернета вещей: комментарии Николая Гончарова в СберПро Медиа
Рост числа инцидентов информационной безопасности среди объектов КИИ: комментарии Руслана Рахметова в «Известиях»
Рост числа инцидентов информационной безопасности среди объектов КИИ: комментарии Руслана Рахметова в «Известиях»
В CISOCLUB вышла статья Руслана Рахметова «Автоматизация процессов ИБ: от мониторинга до реагирования»
В CISOCLUB вышла статья Руслана Рахметова «Автоматизация процессов ИБ: от мониторинга до реагирования»
Руслан Рахметов рассказал читателям CISOCLUB, как построить процесс управления уязвимостями в корпоративной сети
Руслан Рахметов рассказал читателям CISOCLUB, как построить процесс управления уязвимостями в корпоративной сети
Вышла новая версия продукта Управление уязвимостями (VM) на платформе Security Vision 5
Вышла новая версия продукта Управление уязвимостями (VM) на платформе Security Vision 5
Команда Security Vision приняла участие в Московском марафоне 2024
Команда Security Vision приняла участие в Московском марафоне 2024
Артем Артамонов рассказал «РБК», как защититься от мошенников
Артем Артамонов рассказал «РБК», как защититься от мошенников
Security Vision выступила партнером конференции «Информационная безопасность и цифровизация: актуальные тренды и перспективы развития»
Security Vision выступила партнером конференции «Информационная безопасность и цифровизация: актуальные тренды и перспективы развития»
Виталий Масютин (Platformix): платформа Security Vision позволяет получать нам более качественные данные и в более полном объеме
Виталий Масютин (Platformix): платформа Security Vision позволяет получать нам более качественные данные и в более полном объеме
Вышел вебинар о модуле «Управление активами и инвентаризацией» на платформе Security Vision
Вышел вебинар о модуле «Управление активами и инвентаризацией» на платформе Security Vision
Вячеслав Золотарев и Марина Громова рассказали CNews о сотрудничестве СибГУ и Security Vision
Вячеслав Золотарев и Марина Громова рассказали CNews о сотрудничестве СибГУ и Security Vision

Похожие статьи

Что обеспечит безопасность интернета вещей: комментарии Николая Гончарова в СберПро Медиа
Что обеспечит безопасность интернета вещей: комментарии Николая Гончарова в СберПро Медиа
Рост числа инцидентов информационной безопасности среди объектов КИИ: комментарии Руслана Рахметова в «Известиях»
Рост числа инцидентов информационной безопасности среди объектов КИИ: комментарии Руслана Рахметова в «Известиях»
В CISOCLUB вышла статья Руслана Рахметова «Автоматизация процессов ИБ: от мониторинга до реагирования»
В CISOCLUB вышла статья Руслана Рахметова «Автоматизация процессов ИБ: от мониторинга до реагирования»
Руслан Рахметов рассказал читателям CISOCLUB, как построить процесс управления уязвимостями в корпоративной сети
Руслан Рахметов рассказал читателям CISOCLUB, как построить процесс управления уязвимостями в корпоративной сети
Вышла новая версия продукта Управление уязвимостями (VM) на платформе Security Vision 5
Вышла новая версия продукта Управление уязвимостями (VM) на платформе Security Vision 5
Команда Security Vision приняла участие в Московском марафоне 2024
Команда Security Vision приняла участие в Московском марафоне 2024
Артем Артамонов рассказал «РБК», как защититься от мошенников
Артем Артамонов рассказал «РБК», как защититься от мошенников
Security Vision выступила партнером конференции «Информационная безопасность и цифровизация: актуальные тренды и перспективы развития»
Security Vision выступила партнером конференции «Информационная безопасность и цифровизация: актуальные тренды и перспективы развития»
Виталий Масютин (Platformix): платформа Security Vision позволяет получать нам более качественные данные и в более полном объеме
Виталий Масютин (Platformix): платформа Security Vision позволяет получать нам более качественные данные и в более полном объеме
Вышел вебинар о модуле «Управление активами и инвентаризацией» на платформе Security Vision
Вышел вебинар о модуле «Управление активами и инвентаризацией» на платформе Security Vision
Вячеслав Золотарев и Марина Громова рассказали CNews о сотрудничестве СибГУ и Security Vision
Вячеслав Золотарев и Марина Громова рассказали CNews о сотрудничестве СибГУ и Security Vision

Рекомендуем

Security Vision представила обновление платформы: новые возможности аутентификации, улучшенные рабочие процессы и обновленный интерфейс
Security Vision представила обновление платформы: новые возможности аутентификации, улучшенные рабочие процессы и обновленный интерфейс
ИБ-платформа Security Vision получила новую функциональность
ИБ-платформа Security Vision получила новую функциональность
Интернет-магазин Softline станет первой площадкой для продаж сканера безопасности Security Vision
Интернет-магазин Softline станет первой площадкой для продаж сканера безопасности Security Vision
Вячеслав Касимов (МКБ): Платформа Security Vision помогает существенно упростить анализ применимых нормативных требований и контроль их выполнения
Вячеслав Касимов (МКБ): Платформа Security Vision помогает существенно упростить анализ применимых нормативных требований и контроль их выполнения
Security Vision сертифицирована ФСБ России
Security Vision сертифицирована ФСБ России
Платформа Security Vision получила новую функциональность
Платформа Security Vision получила новую функциональность
Проект Security Vision для детей и подростков стал лауреатом Премии Рунета
Проект Security Vision для детей и подростков стал лауреатом Премии Рунета

Рекомендуем

Security Vision представила обновление платформы: новые возможности аутентификации, улучшенные рабочие процессы и обновленный интерфейс
Security Vision представила обновление платформы: новые возможности аутентификации, улучшенные рабочие процессы и обновленный интерфейс
ИБ-платформа Security Vision получила новую функциональность
ИБ-платформа Security Vision получила новую функциональность
Интернет-магазин Softline станет первой площадкой для продаж сканера безопасности Security Vision
Интернет-магазин Softline станет первой площадкой для продаж сканера безопасности Security Vision
Вячеслав Касимов (МКБ): Платформа Security Vision помогает существенно упростить анализ применимых нормативных требований и контроль их выполнения
Вячеслав Касимов (МКБ): Платформа Security Vision помогает существенно упростить анализ применимых нормативных требований и контроль их выполнения
Security Vision сертифицирована ФСБ России
Security Vision сертифицирована ФСБ России
Платформа Security Vision получила новую функциональность
Платформа Security Vision получила новую функциональность
Проект Security Vision для детей и подростков стал лауреатом Премии Рунета
Проект Security Vision для детей и подростков стал лауреатом Премии Рунета