FinCERT
Financial Computer Emergency Response Team

Взаимодействие с регулятором ЦБ

Двустороннее взаимодействие с Центральным Банком (ЦБ РФ), а именно передача информации об инцидентах, получение оперативных уведомлений/бюллетеней от регулятора и управление задачами

# SGRC, CERT, CSIRT, ЦБ, регулятор, бюллетени, оповещения, СТО БР БФБО-1.5-2018

Материалы

Документация

Security Vision FinCERT (презентация) application/pdf 2068016 Байт Security Vision FinCERT (описание) application/pdf 137210 Байт

Обзор продукта

Security Vision FinCERT обеспечивает сбор индикаторов из бюллетеней и получение оперативных уведомлений от АСОИ «ФинЦЕРТ», а также уведомление регулятора с учётом стандарта Банка России СТО БР БФБО-1.5-2018.

Приём сообщений от центров реагирования может быть настроен в зависимости от выстроенных внутренних процессов финансовой организации, а отправка сведений операторам проводится в автоматическом и полуавтоматическом (по кнопке в интерфейсе) режимах через API и электронные сообщения (в качестве резервного канала).

Применение продукта

Приём сообщений от центров ФинЦЕРТ

Автоматическое формирование на основании полученной информации новых задач, заявок или инцидентов - в зависимости от выстроенных внутренних процессов заказчика

Уведомление регулятора

Отправка сведений об инцидентах оператором, которая может осуществляться как в автоматическом, так и в полуавтоматическом режимах по основному (API) или резервному (корпоративная почта) каналам для отказоустойчивости

Интегрирование с SOAR

Внедрение двустороннего обмена данными с АСОИ ФинЦЕРТ ЦБ для систем управления инцидентами IRP/SOAR и других решений (например, ITSM/SD) в периметре заказчика для автоматизации рутинных действий

Схема работы и взаимодействия с инфраструктурой

Продукт соответствует требованиям регуляторов

Федеральным законам № 152-ФЗ, 161-ФЗ, приказам ФСТЭК № 17, 21 и 31, СТО БР ИББС и РС БР ИББС-2.5—2014, а также международному стандарту PCI DSS. Продукт сертифицирован ФСТЭК, ФСБ и Минобороны России и входит в реестр отечественного ПО.