SOT

SOT

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

GRC

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

RM
Risks Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risks Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенса различным методологиям и стандартам (проектный)

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на sales@securityvision.ru или закажите демонстрацию

Сергей Крамаренко (Альфа-Банк) рассказал CNews о проекте внедрения Security Vision SOAR/SGRC

Сергей Крамаренко (Альфа-Банк) рассказал CNews о проекте внедрения Security Vision SOAR/SGRC
21.06.2023


Число кибератак стремительно растет, и крупные банки являются одними из самых атакуемых организаций. Их ИБ-подразделения вынуждены не только бороться с кибератаками, но и заниматься заменой иностранных средств ИБ на отечественные. Для этого нужны квалифицированные специалисты, которых на рынке труда не хватает. О том, как эти проблемы решаются в крупном банке, можно узнать из интервью Сергея Крамаренко, Руководителя департамента кибербезопасности Альфа-Банка, опубликованном в CNews — крупнейшем издании о высоких технологиях в России и странах СНГ.


В ходе интервью Сергей также рассказал о том, как в банке была решена масштабная задача обеспечить комплексную, совместную обработку данных, относящихся к разным направлениям кибербезопасности, учитывать свойства информационных активов, их уязвимостей в процессах реагирования на киберинциденты, а также «подружить» их с банковскими системами фрод-мониторинга, управления ИТ активами, операционными рисками, другими системами и средствами защиты информации.


По результатам конкурсных процедур для реализации данного проекта была выбрана платформа Security Vision SOAR/SGRC, позволившая повысить эффективность управления системой кибербезопасности банка через координацию и автоматизацию как непосредственно процессов реагирования на инциденты кибербезопасности, так и смежных процессов, направленных на проактивное выявление и митигацию киберугроз, начиная с управления выявленными уязвимостями в инфраструктуре и заканчивая обработкой киберрисков с учетом специфики и этапов развития кибератак (killchain).


Подробнее: https://safe.cnews.ru/articles/2023-06-15_sergej_kramarenkoalfa-bank_na

SOAR SGRC IRP Управление ИБ Угрозы ИБ Управление уязвимостями Киберриски (Cyber Risk, CRS) Финансы в ИБ

Рекомендуем

Роман Овчинников рассказал о системе оркестровки, автоматизации и реагирования Security Vision SOAR
Роман Овчинников рассказал о системе оркестровки, автоматизации и реагирования Security Vision SOAR
Security Vision на CISO-Forum
Security Vision на CISO-Forum
Евгений Кунин рассказал о возможностях использования ИИ в SOAR
Евгений Кунин рассказал о возможностях использования ИИ в SOAR
Служба техподдержки Security Vision перешла на режим работы 24х7
Служба техподдержки Security Vision перешла на режим работы 24х7
Security Vision выпустила обновленный модуль взаимодействия с НКЦКИ
Security Vision выпустила обновленный модуль взаимодействия с НКЦКИ
В учебном центре Security Vision прошли обучение специалисты ЛИНС-М
В учебном центре Security Vision прошли обучение специалисты ЛИНС-М
Активности Security Vision на SOC-Forum – все и сразу
Активности Security Vision на SOC-Forum – все и сразу
Валид Мохаммад (Security Vision): Основная объективная причина роста числа уязвимостей - увеличение структурной сложности программного кода и ИТ-ландшафта предприятий
Валид Мохаммад (Security Vision): Основная объективная причина роста числа уязвимостей - увеличение структурной сложности программного кода и ИТ-ландшафта предприятий
Автоматизация ИБ-процессов с помощью платформы Security Vision: интервью Дмитрия Чучина порталу CISOCLUB
Автоматизация ИБ-процессов с помощью платформы Security Vision: интервью Дмитрия Чучина порталу CISOCLUB
Двойная защита: «Базальт СПО» и Security Vision объявили о совместимости своих продуктов
Двойная защита: «Базальт СПО» и Security Vision объявили о совместимости своих продуктов
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
Видео о практическом применении модуля «Управление активами и инвентаризация»
Видео о практическом применении модуля «Управление активами и инвентаризация»

Рекомендуем

Роман Овчинников рассказал о системе оркестровки, автоматизации и реагирования Security Vision SOAR
Роман Овчинников рассказал о системе оркестровки, автоматизации и реагирования Security Vision SOAR
Security Vision на CISO-Forum
Security Vision на CISO-Forum
Евгений Кунин рассказал о возможностях использования ИИ в SOAR
Евгений Кунин рассказал о возможностях использования ИИ в SOAR
Служба техподдержки Security Vision перешла на режим работы 24х7
Служба техподдержки Security Vision перешла на режим работы 24х7
Security Vision выпустила обновленный модуль взаимодействия с НКЦКИ
Security Vision выпустила обновленный модуль взаимодействия с НКЦКИ
В учебном центре Security Vision прошли обучение специалисты ЛИНС-М
В учебном центре Security Vision прошли обучение специалисты ЛИНС-М
Активности Security Vision на SOC-Forum – все и сразу
Активности Security Vision на SOC-Forum – все и сразу
Валид Мохаммад (Security Vision): Основная объективная причина роста числа уязвимостей - увеличение структурной сложности программного кода и ИТ-ландшафта предприятий
Валид Мохаммад (Security Vision): Основная объективная причина роста числа уязвимостей - увеличение структурной сложности программного кода и ИТ-ландшафта предприятий
Автоматизация ИБ-процессов с помощью платформы Security Vision: интервью Дмитрия Чучина порталу CISOCLUB
Автоматизация ИБ-процессов с помощью платформы Security Vision: интервью Дмитрия Чучина порталу CISOCLUB
Двойная защита: «Базальт СПО» и Security Vision объявили о совместимости своих продуктов
Двойная защита: «Базальт СПО» и Security Vision объявили о совместимости своих продуктов
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
Повышение осведомленности на базе Security Vision: интервью Алексея Голдбергса (Infosecurity) порталу CISOCLUB
Видео о практическом применении модуля «Управление активами и инвентаризация»
Видео о практическом применении модуля «Управление активами и инвентаризация»

Похожие новости

В Учебном центре Security Vision прошли обучение специалисты GlowByte
В Учебном центре Security Vision прошли обучение специалисты GlowByte
Анна Олейникова расскажет на PHDays, как поведенческие индикаторы помогают в расследовании инцидентов
Анна Олейникова расскажет на PHDays, как поведенческие индикаторы помогают в расследовании инцидентов
Роман Морозов, Capital Group: Для автоматизации реагирования на киберинциденты мы выбрали решение Security Vision SOAR
Роман Морозов, Capital Group: Для автоматизации реагирования на киберинциденты мы выбрали решение Security Vision SOAR
Роман Шиц выступит на PHDays с докладом «NISTандартный подход к кибербезопасности»
Роман Шиц выступит на PHDays с докладом «NISTандартный подход к кибербезопасности»
ДиалогНаука, Лаборатория Касперского и Security Vision провели бизнес-завтрак для CISO
ДиалогНаука, Лаборатория Касперского и Security Vision провели бизнес-завтрак для CISO
АЛТЭКС-СОФТ и Security Vision объявили о совместимости своих продуктов
АЛТЭКС-СОФТ и Security Vision объявили о совместимости своих продуктов
Security Vision расширила функционал модуля Threat Intelligence Platform (TIP)
Security Vision расширила функционал модуля Threat Intelligence Platform (TIP)
Роман Овчинников рассказал о системе оркестровки, автоматизации и реагирования Security Vision SOAR
Роман Овчинников рассказал о системе оркестровки, автоматизации и реагирования Security Vision SOAR
Автоматическая адаптация планов реагирования в SOAR 2.0: совместный вебинар Security Vision и ДиалогНауки
Автоматическая адаптация планов реагирования в SOAR 2.0: совместный вебинар Security Vision и ДиалогНауки

Похожие статьи

В Учебном центре Security Vision прошли обучение специалисты GlowByte
В Учебном центре Security Vision прошли обучение специалисты GlowByte
Анна Олейникова расскажет на PHDays, как поведенческие индикаторы помогают в расследовании инцидентов
Анна Олейникова расскажет на PHDays, как поведенческие индикаторы помогают в расследовании инцидентов
Роман Морозов, Capital Group: Для автоматизации реагирования на киберинциденты мы выбрали решение Security Vision SOAR
Роман Морозов, Capital Group: Для автоматизации реагирования на киберинциденты мы выбрали решение Security Vision SOAR
Роман Шиц выступит на PHDays с докладом «NISTандартный подход к кибербезопасности»
Роман Шиц выступит на PHDays с докладом «NISTандартный подход к кибербезопасности»
ДиалогНаука, Лаборатория Касперского и Security Vision провели бизнес-завтрак для CISO
ДиалогНаука, Лаборатория Касперского и Security Vision провели бизнес-завтрак для CISO
АЛТЭКС-СОФТ и Security Vision объявили о совместимости своих продуктов
АЛТЭКС-СОФТ и Security Vision объявили о совместимости своих продуктов
Security Vision расширила функционал модуля Threat Intelligence Platform (TIP)
Security Vision расширила функционал модуля Threat Intelligence Platform (TIP)
Роман Овчинников рассказал о системе оркестровки, автоматизации и реагирования Security Vision SOAR
Роман Овчинников рассказал о системе оркестровки, автоматизации и реагирования Security Vision SOAR
Автоматическая адаптация планов реагирования в SOAR 2.0: совместный вебинар Security Vision и ДиалогНауки
Автоматическая адаптация планов реагирования в SOAR 2.0: совместный вебинар Security Vision и ДиалогНауки