SOT

SOT

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

GRC

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

RM
Risk Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risk Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенса различным методологиям и стандартам

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на sales@securityvision.ru или закажите демонстрацию

Новый релиз Security Vision IRP (SOAR)

Новый релиз Security Vision IRP (SOAR)
16.03.2020

ГК «Интеллектуальная безопасность» сообщает о выходе нового релиза актуальной на сегодняшний день версии системы Security Vision Incident Response Platform (SOAR), предназначенной для автоматизации действий по реагированию на инциденты кибербезопасности.

 

Наиболее значимые обновления:

 

Коннекторы данных:

  • Появилась возможность редактирования менеджеров коннекторов данных по аналогии с менеджерами внешних коннекторов. Теперь можно редактировать связи менеджера с коннекторами данных и с другими менеджерами, изменять включенность и доступность менеджера с портала.
  • Добавлены новые типы создаваемых объектов в коннекторах данных. Теперь, помимо заявок и активов, это могут быть файлы, сотрудники, группы сотрудников, базы знаний, должности и организации с подразделениями.
  • Добавлена настройка обратного прокси-сервера для коннекторов данных. Это повышает безопасность и удобство пользования Security Vision IRP (SOAR), поскольку теперь нет необходимости создания учетных записей с набором прав.
  • Реализован Remote Connector, позволяющий другим коннекторам работать удаленно (например, при наличии нескольких порталов).

Персональные данные:

  • В рамках модуля Data Governance реализованы различные типы заявок и соответствующих рабочих процессов обработки персональных данных, а также плановый контроль за ними. Он состоит в сборе недостающей информации о процессах, мониторинге наличия несоответствий законодательству, оценке риска для субъектов персональных данных.

Внешние коннекторы:

  • В настройки команды внешнего коннектора добавлена возможность указания разделителя результатов парсинга не в целом для всех правил, а для каждого правила отдельно. Это позволяет настраивать команды внешнего коннектора более гибко.
  • Для внешнего коннектора SMTP добавлена поддержка отправки писем с форматированием HTML. Теперь внешний вид писем стал более наглядным и читабельным.

Заявки:

  • Добавлена фильтрация заявок по типу связи. Данный функционал необходим для раздельного отображения заявок одного типа (например, «Инцидент»), но объединенных разной логикой и, соответственно, разными типами связей.

Инсталлятор:

  • Оптимизирована утилита по развертыванию базы. Это позволило уменьшить объем оперативной памяти, потребляемой Системой.
SOAR IRP

Рекомендуем

Платформа Security Vision 5 получила новую функциональность
Платформа Security Vision 5 получила новую функциональность
Security Vision на CISO-Forum
Security Vision на CISO-Forum
Сергей Бычков, ЦИТ Красноярского края: Всем предъявляемым нами требованиям соответствует SOAR-решение от Security Vision
Сергей Бычков, ЦИТ Красноярского края: Всем предъявляемым нами требованиям соответствует SOAR-решение от Security Vision
Роман Овчинников: Продукты будут лучше и взрослее
Роман Овчинников: Продукты будут лучше и взрослее
Специалисты Security Vision провели переговоры с ведущими технологическими компаниями ОАЭ
Специалисты Security Vision провели переговоры с ведущими технологическими компаниями ОАЭ
Security Vision на SOC форуме 2022: как это было
Security Vision на SOC форуме 2022: как это было
В Учебном центре Security Vision прошли обучение специалисты ARinteg
В Учебном центре Security Vision прошли обучение специалисты ARinteg
Infosecurity расширяет возможности ISOC c Security Vision IRP/SOAR
Infosecurity расширяет возможности ISOC c Security Vision IRP/SOAR
Роман Овчинников расскажет на SOC форуме, как внедрять SOAR-платформу
Роман Овчинников расскажет на SOC форуме, как внедрять SOAR-платформу
Security Vision продемонстрирует свои продукты в ходе Skolkovo CyberDay
Security Vision продемонстрирует свои продукты в ходе Skolkovo CyberDay
Анжелика Свойкина рассказала журналу CIS об эффективном взаимодействии SOAR и SIEM систем
Анжелика Свойкина рассказала журналу CIS об эффективном взаимодействии SOAR и SIEM систем
Двойная защита: «Базальт СПО» и Security Vision объявили о совместимости своих продуктов
Двойная защита: «Базальт СПО» и Security Vision объявили о совместимости своих продуктов

Рекомендуем

Платформа Security Vision 5 получила новую функциональность
Платформа Security Vision 5 получила новую функциональность
Security Vision на CISO-Forum
Security Vision на CISO-Forum
Сергей Бычков, ЦИТ Красноярского края: Всем предъявляемым нами требованиям соответствует SOAR-решение от Security Vision
Сергей Бычков, ЦИТ Красноярского края: Всем предъявляемым нами требованиям соответствует SOAR-решение от Security Vision
Роман Овчинников: Продукты будут лучше и взрослее
Роман Овчинников: Продукты будут лучше и взрослее
Специалисты Security Vision провели переговоры с ведущими технологическими компаниями ОАЭ
Специалисты Security Vision провели переговоры с ведущими технологическими компаниями ОАЭ
Security Vision на SOC форуме 2022: как это было
Security Vision на SOC форуме 2022: как это было
В Учебном центре Security Vision прошли обучение специалисты ARinteg
В Учебном центре Security Vision прошли обучение специалисты ARinteg
Infosecurity расширяет возможности ISOC c Security Vision IRP/SOAR
Infosecurity расширяет возможности ISOC c Security Vision IRP/SOAR
Роман Овчинников расскажет на SOC форуме, как внедрять SOAR-платформу
Роман Овчинников расскажет на SOC форуме, как внедрять SOAR-платформу
Security Vision продемонстрирует свои продукты в ходе Skolkovo CyberDay
Security Vision продемонстрирует свои продукты в ходе Skolkovo CyberDay
Анжелика Свойкина рассказала журналу CIS об эффективном взаимодействии SOAR и SIEM систем
Анжелика Свойкина рассказала журналу CIS об эффективном взаимодействии SOAR и SIEM систем
Двойная защита: «Базальт СПО» и Security Vision объявили о совместимости своих продуктов
Двойная защита: «Базальт СПО» и Security Vision объявили о совместимости своих продуктов

Похожие новости

Как банк «Открытие» развивает кибербезопасность на базе Security Vision: статья в CNews
Как банк «Открытие» развивает кибербезопасность на базе Security Vision: статья в CNews
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
В учебном центре Security Vision прошли обучение инженеры «Инфосистемы Джет»
В учебном центре Security Vision прошли обучение инженеры «Инфосистемы Джет»
Ева Беляева расскажет об управлении инцидентами в ходе прямого эфира на PHDays
Ева Беляева расскажет об управлении инцидентами в ходе прямого эфира на PHDays
Система Security Vision IRP вошла в число финалистов  IV международного конкурса проектов Skolkovo Cybersecurity Challenge и стала победителем в номинации ФГУП «Почта России»
Система Security Vision IRP вошла в число финалистов IV международного конкурса проектов Skolkovo Cybersecurity Challenge и стала победителем в номинации ФГУП «Почта России»
Команда Security Vision представит свои разработки на SOC-Forum
Команда Security Vision представит свои разработки на SOC-Forum
В Учебном центре Security Vision прошли обучение специалисты ARinteg
В Учебном центре Security Vision прошли обучение специалисты ARinteg
Сергей Бычков (ЦИТ Красноярского края): Security Vision SOAR является оптимальной с точки зрения автоматизации процессов и реагирования на инциденты
Сергей Бычков (ЦИТ Красноярского края): Security Vision SOAR является оптимальной с точки зрения автоматизации процессов и реагирования на инциденты
Применение SOAR-платформ: интервью Романа Овчинникова порталу CISOCLUB
Применение SOAR-платформ: интервью Романа Овчинникова порталу CISOCLUB

Похожие статьи

Как банк «Открытие» развивает кибербезопасность на базе Security Vision: статья в CNews
Как банк «Открытие» развивает кибербезопасность на базе Security Vision: статья в CNews
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
В учебном центре Security Vision прошли обучение инженеры «Инфосистемы Джет»
В учебном центре Security Vision прошли обучение инженеры «Инфосистемы Джет»
Ева Беляева расскажет об управлении инцидентами в ходе прямого эфира на PHDays
Ева Беляева расскажет об управлении инцидентами в ходе прямого эфира на PHDays
Система Security Vision IRP вошла в число финалистов IV международного конкурса проектов Skolkovo Cybersecurity Challenge и стала победителем в номинации ФГУП «Почта России»
Система Security Vision IRP вошла в число финалистов  IV международного конкурса проектов Skolkovo Cybersecurity Challenge и стала победителем в номинации ФГУП «Почта России»
Команда Security Vision представит свои разработки на SOC-Forum
Команда Security Vision представит свои разработки на SOC-Forum
В Учебном центре Security Vision прошли обучение специалисты ARinteg
В Учебном центре Security Vision прошли обучение специалисты ARinteg
Сергей Бычков (ЦИТ Красноярского края): Security Vision SOAR является оптимальной с точки зрения автоматизации процессов и реагирования на инциденты
Сергей Бычков (ЦИТ Красноярского края): Security Vision SOAR является оптимальной с точки зрения автоматизации процессов и реагирования на инциденты
Применение SOAR-платформ: интервью Романа Овчинникова порталу CISOCLUB
Применение SOAR-платформ: интервью Романа Овчинникова порталу CISOCLUB