SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
Технологические партнёры могут расширить экосистему на базе платформы Security Vision и сформировать решения с собственной экспертизой с нуля или путём адаптации существующих.
Примеры готовых решенийможно изучить по запросу
Функционал конструкторов доступен партнёрам и клиентам в базовой лицензии Security Vision. Платформа не имеет искусственных ограничений по количеству и логике создаваемых объектов, процессов, отчётов и команд для взаимодействия со сторонними решениями, обеспечивая гибкость кастомизации и подключение любых сторонних продуктов.
Принципы
работы платформы
Клиент-серверная архитектура
Платформа Security Vision построена на основе клиент-серверной архитектуры, а компоненты, входящие в состав, реализованы в виде веб-приложений, функционирующих на веб-сервере.
Доступ посредством
веб-браузера
Доступ к функциям Security Vision организуется посредством веб-браузера, функционирующего на стороне клиента без необходимости "толстого" клиента.
Централизованный интерфейс
Компонент «Веб-портал» управляет всеми сервисами платформы.
В случае необходимости, отдельные инсталляции могут передавать информацию между собой через API, поэтому создать общую экосистему можно как внутри одной компании, так и при взаимодействии с коммерческими SOC.
В случае необходимости, отдельные инсталляции могут передавать информацию между собой через API, поэтому создать общую экосистему можно как внутри одной компании, так и при взаимодействии с коммерческими SOC.
Закажите демонстрацию
продукта Security Vision
Напишите нам на sales@securityvision.ru
или закажите демонстрацию
Архитектура
системы
Платформа Security Vision предусматривает множество произвольных вариантов установки компонентов на отдельные серверные мощности, в том числе с размещением разных компонентов в разных сегментах сети организации.
Дополнительная отказоустойчивость платформы может быть обеспечена дублированием основных компонентов.
За счёт микросервисной архитектуры отдельные элементы платформы могут быть размещены на отдельных серверах и виртуальных машинах.
Программное обеспечение Security Vision
обладает сервисной архитектурой и состоит
из компонентов
Веб-портал
Основной компонент, который предоставляет
пользователям доступ к функциям Платформы.
пользователям доступ к функциям Платформы.
База
данных
данных
Компонент,
где осуществляется
хранение данных.
где осуществляется
хранение данных.
Сервис
процессинга
процессинга
Обрабатывает рабочие
процессы и выполняет
расчёты.
процессы и выполняет
расчёты.
Сервис
коннекторов
коннекторов
Отвечает за получение
событий от внешних систем
и обеспечивает выполнение
действий по реагированию
на внешних системах.
событий от внешних систем
и обеспечивает выполнение
действий по реагированию
на внешних системах.
Сервис
коллектора
коллектора
выполняет нормализацию,
фильтрацию, агрегацию
и корреляцию событий,
полученных от внешних систем.
фильтрацию, агрегацию
и корреляцию событий,
полученных от внешних систем.
Сервис
оповещений
оповещений
Обрабатывает оповещения
и рассылает их конечным
адресатам.
и рассылает их конечным
адресатам.
Сервис
отчётности
отчётности
Формирует отчёты
и отправляет
их по расписанию
конечным адресатам.
и отправляет
их по расписанию
конечным адресатам.