SOT

Security Orchestration Tools

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

VS
Vulnerability Scanner

Сканирование информационных активов с обогащением из любых внешних сервисов (дополнительных сканеров, БДУ и других аналитических баз данных) для анализа защищённости инфраструктуры

SPC
Security Profile Compliance

Оценка конфигураций информационных активов в соответствии с принятыми в организации стандартами безопасности

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

Governance, Risk Management and Compliance

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

RM
Risk Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risk Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенс различным методологиям и стандартам нормативно методической документации как для компании в целом, так и по отдельным объектам ресурсно-сервисной модели

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на sales@securityvision.ru или закажите демонстрацию

Технологические партнёры могут расширить экосистему на базе платформы Security Vision и сформировать решения с собственной экспертизой с нуля или путём адаптации существующих.

Примеры готовых решений
можно изучить по запросу

Функционал конструкторов доступен партнёрам и клиентам в базовой лицензии Security Vision. Платформа не имеет искусственных ограничений по количеству и логике создаваемых объектов, процессов, отчётов и команд для взаимодействия со сторонними решениями, обеспечивая гибкость кастомизации и подключение любых сторонних продуктов.

Принципы
работы платформы

Клиент-серверная архитектура
Платформа Security Vision построена на основе клиент-серверной архитектуры, а компоненты, входящие в состав, реализованы в виде веб-приложений, функционирующих на веб-сервере.
Доступ посредством веб-браузера
Доступ к функциям Security Vision организуется посредством веб-браузера, функционирующего на стороне клиента без необходимости "толстого" клиента.
Централизованный интерфейс
Компонент «Веб-портал» управляет всеми сервисами платформы.
В случае необходимости, отдельные инсталляции могут передавать информацию между собой через API, поэтому создать общую экосистему можно как внутри одной компании, так и при взаимодействии с коммерческими SOC.

Закажите демонстрацию
продукта Security Vision

Напишите нам на sales@securityvision.ru
или закажите демонстрацию

Архитектура
системы

Платформа Security Vision предусматривает множество произвольных вариантов установки компонентов на отдельные серверные мощности, в том числе с размещением разных компонентов в разных сегментах сети организации.

Дополнительная отказоустойчивость платформы может быть обеспечена дублированием основных компонентов.

За счёт микросервисной архитектуры отдельные элементы платформы могут быть размещены на отдельных серверах и виртуальных машинах.

Программное обеспечение Security Vision
обладает сервисной архитектурой и состоит
из компонентов

Веб-портал
Основной компонент, который предоставляет
пользователям доступ к функциям Платформы.
База
данных
Компонент,
где осуществляется
хранение данных.
Сервис
процессинга
Обрабатывает рабочие
процессы и выполняет
расчёты.
Сервис
коннекторов
Отвечает за получение
событий от внешних систем
и обеспечивает выполнение
действий по реагированию
на внешних системах.
Сервис
коллектора
выполняет нормализацию,
фильтрацию, агрегацию
и корреляцию событий,
полученных от внешних систем.
Сервис
оповещений
Обрабатывает оповещения
и рассылает их конечным
адресатам.
Сервис
отчётности
Формирует отчёты
и отправляет
их по расписанию
конечным адресатам.