SOT

Security Orchestration Tools

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

VS
Vulnerability Scanner

Сканирование информационных активов с обогащением из любых внешних сервисов (дополнительных сканеров, БДУ и других аналитических баз данных) для анализа защищённости инфраструктуры

SPC
Security Profile Compliance

Оценка конфигураций информационных активов в соответствии с принятыми в организации стандартами безопасности

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

Governance, Risk Management and Compliance

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

RM
Risk Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risk Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенс различным методологиям и стандартам нормативно методической документации как для компании в целом, так и по отдельным объектам ресурсно-сервисной модели

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на sales@securityvision.ru или закажите демонстрацию

Об эволюции подхода мегарегулятора к вопросам обеспечения ИБ: статья Руслана Рахметова в Национальном банковском журнале

Об эволюции подхода мегарегулятора к вопросам обеспечения ИБ: статья Руслана Рахметова в Национальном банковском журнале
13.03.2020


Актуальность вопросов информационной безопасности неоднократно подчеркивалась на самом высоком государственном уровне. И, естественно, это затрагивает кровеносную систему экономики – кредитно-финансовую сферу, в которой основные тренды формирует и, можно сказать, формализует мегарегулятор в лице Центрального банка.

 

Главным направлением, задачей, является переход от формального выполнения требований информационной безопасности к риск-ориентированному подходу и минимизации реальных рисков с использованием вычислимых, измеряемых деньгами, показателей обеспечения ИБ.

 

О прорабатываемом Центральным банком риск-ориентированном подходе к информационной безопасности кредитно-финансовых организаций, о механизмах реализации его инициатив и о том, как с помощью автоматизации процессов ИБ финансовый сектор может «держать руку на пульсе», поспевая за регулятором, Руслан Рахметов рассказал читателям мартовского номера NBJ: http://nbj.ru/publs/upgrade-modernizatsija-i-razvitie/2020/03/13/ruslan-raxmetov-gk-intellektual-naja-bezopasnost-brend-security-vision-evoljutsija-podxoda-megareguljatora-k-voprosam-obespechenija-ib/

Big Data Machine Learning

Похожие новости

С Новым годом!
С Новым годом!
Сергей Зеленин выступит на онлайн-конференции AM Live «Повышение квалификации специалистов по информационной безопасности»
Сергей Зеленин выступит на онлайн-конференции AM Live «Повышение квалификации специалистов по информационной безопасности»
Николай Гончаров выступит на онлайн-конференции AM Live «Расследование инцидентов в области информационной безопасности»
Николай Гончаров выступит на онлайн-конференции AM Live «Расследование инцидентов в области информационной безопасности»
Новый Центр Кибербезопасности открылся в городе профессий КидБург в Новосибирске
Новый Центр Кибербезопасности открылся в городе профессий КидБург в Новосибирске
Юные спортсмены Security Vision одержали новые победы
Юные спортсмены Security Vision одержали новые победы
Как отличить собственные разработки от «перелицованного» Open Source: комментарии Руслана Рахметова в ComNews
Как отличить собственные разработки от «перелицованного» Open Source: комментарии Руслана Рахметова в ComNews
Юные спортсмены под опекой Security Vision завоевывают новые медали
Юные спортсмены под опекой Security Vision завоевывают новые медали
Представители Университета Решетнева и Security Vision обсудили ключевые аспекты сотрудничества
Представители Университета Решетнева и Security Vision обсудили ключевые аспекты сотрудничества
Вышел вебинар о модуле «Управление уязвимостями» на платформе Security Vision
Вышел вебинар о модуле «Управление уязвимостями» на платформе Security Vision
Вышел вебинар о модуле «Управление активами и инвентаризацией» на платформе Security Vision
Вышел вебинар о модуле «Управление активами и инвентаризацией» на платформе Security Vision
Владимир Вакациенко расскажет об использовании технологий машинного обучения для обнаружения киберугроз
Владимир Вакациенко расскажет об использовании технологий машинного обучения для обнаружения киберугроз

Похожие статьи

С Новым годом!
С Новым годом!
Сергей Зеленин выступит на онлайн-конференции AM Live «Повышение квалификации специалистов по информационной безопасности»
Сергей Зеленин выступит на онлайн-конференции AM Live «Повышение квалификации специалистов по информационной безопасности»
Николай Гончаров выступит на онлайн-конференции AM Live «Расследование инцидентов в области информационной безопасности»
Николай Гончаров выступит на онлайн-конференции AM Live «Расследование инцидентов в области информационной безопасности»
Новый Центр Кибербезопасности открылся в городе профессий КидБург в Новосибирске
Новый Центр Кибербезопасности открылся в городе профессий КидБург в Новосибирске
Юные спортсмены Security Vision одержали новые победы
Юные спортсмены Security Vision одержали новые победы
Как отличить собственные разработки от «перелицованного» Open Source: комментарии Руслана Рахметова в ComNews
Как отличить собственные разработки от «перелицованного» Open Source: комментарии Руслана Рахметова в ComNews
Юные спортсмены под опекой Security Vision завоевывают новые медали
Юные спортсмены под опекой Security Vision завоевывают новые медали
Представители Университета Решетнева и Security Vision обсудили ключевые аспекты сотрудничества
Представители Университета Решетнева и Security Vision обсудили ключевые аспекты сотрудничества
Вышел вебинар о модуле «Управление уязвимостями» на платформе Security Vision
Вышел вебинар о модуле «Управление уязвимостями» на платформе Security Vision
Вышел вебинар о модуле «Управление активами и инвентаризацией» на платформе Security Vision
Вышел вебинар о модуле «Управление активами и инвентаризацией» на платформе Security Vision
Владимир Вакациенко расскажет об использовании технологий машинного обучения для обнаружения киберугроз
Владимир Вакациенко расскажет об использовании технологий машинного обучения для обнаружения киберугроз

Рекомендуем

Интернет-магазин Softline станет первой площадкой для продаж сканера безопасности Security Vision
Интернет-магазин Softline станет первой площадкой для продаж сканера безопасности Security Vision
Вячеслав Касимов (МКБ): Платформа Security Vision помогает существенно упростить анализ применимых нормативных требований и контроль их выполнения
Вячеслав Касимов (МКБ): Платформа Security Vision помогает существенно упростить анализ применимых нормативных требований и контроль их выполнения
Security Vision сертифицирована ФСБ России
Security Vision сертифицирована ФСБ России
Платформа Security Vision получила новую функциональность
Платформа Security Vision получила новую функциональность
Проект Security Vision для детей и подростков стал лауреатом Премии Рунета
Проект Security Vision для детей и подростков стал лауреатом Премии Рунета

Рекомендуем

Интернет-магазин Softline станет первой площадкой для продаж сканера безопасности Security Vision
Интернет-магазин Softline станет первой площадкой для продаж сканера безопасности Security Vision
Вячеслав Касимов (МКБ): Платформа Security Vision помогает существенно упростить анализ применимых нормативных требований и контроль их выполнения
Вячеслав Касимов (МКБ): Платформа Security Vision помогает существенно упростить анализ применимых нормативных требований и контроль их выполнения
Security Vision сертифицирована ФСБ России
Security Vision сертифицирована ФСБ России
Платформа Security Vision получила новую функциональность
Платформа Security Vision получила новую функциональность
Проект Security Vision для детей и подростков стал лауреатом Премии Рунета
Проект Security Vision для детей и подростков стал лауреатом Премии Рунета