SOT

SOT

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты информационной безопасности при помощи динамических плейбуков с применением СЗИ, выстраиванием цепочки атаки и объектно-ориентированным подходом

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Описание ИТ-ландшафта, обнаружение новых объектов в сети, категорирование активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах организаций

VM
Vulnerability Management

Выстраивание процесса обнаружения и устранения технических уязвимостей, сбор информации с имеющихся сканеров защищённости, платформ управления обновлениями, экспертных внешних сервисов и других решений

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ, ЦБ РБ и др.), а именно передача информации об инцидентах и получение оперативных уведомлений/бюллетеней от регулятора

Напишите нам на sales@securityvision.ru или закажите демонстрацию

GRC

GRC

КИИ
Критическая Информационная Инфраструктура

Аудит и исполнение требований ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» и других нормативных документов

RM
Risks Management

Формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка

ORM
Operational Risks Management

Учёт и фиксация событий операционных рисков (СОР), мониторинг ключевых индикаторов рисков (КИР) и проведение самооценки /контроля согласно положению №716-П ЦБ РФ

CM
Compliance Management

Аудит соответствия и комплаенса различным методологиям и стандартам (проектный)

BCP
Business Continuity Plan

Автоматизация процесса обеспечения непрерывности и восстановления деятельности (ОНиВД) после наступления чрезвычайных ситуаций

Напишите нам на sales@securityvision.ru или закажите демонстрацию

SOC

Security Operation Center

scheme-image

Группа ГМС 2018 - 2019

Система управления информационной безопасностью Security Vision

В рамках создания SOC проведен комплекс работ по проектированию, анализу и внедрению Security Vision в качестве основополагающего решения по автоматизации управления инцидентами и мониторинга информационной безопасности.


В ходе проекта были реализованы следующие основные задачи:

·        Настройка централизованной системы мониторинга и корреляции событий безопасности Security Vision;

·        Подключение ключевых источников информации в головном офисе и филиалах Группы;

·        Реализация важных для Заказчика кейсов выявления инцидентов;

·        Внедрение двухуровневого процесса обработки инцидентов ИБ с автоматической маршрутизацией инцидента на филиал в зависимости от данных в инциденте;

·        Настройка визуализации процессов обеспечения информационной безопасности как для головного офиса, так и для филиалов.


answer-image

Овчинников Д. А.

Начальник отдела по информационной безопасности

Группа ГМС

«Группа ГМС - крупный холдинг. Он входит в топ-10 частных машиностроительных компаний России по версии журнала Forbes и является одним из лидеров в производстве нефтегазового оборудования. Надежное обеспечение информационной безопасности многоотраслевой, многопрофильной и территориально распределенной структуры, которой является наш холдинг – весьма непростая задача, решить которую можно только с помощью ИТ-продуктов, апробированных на масштабных, географически распределенных внедрениях. Именно таким является Security Vision SOC. Благодарен коллегам из Security Vision за командную работу, нацеленную на результат».