R-vision - главная
Экосистема продуктов R‑Vision
SENSE
Аналитическая платформа кибербезопасности
TDP
Автоматизированное обнаружение атак с помощью имитации ИТ-инфраструктуры
SGRC
Управление ИБ, оценка рисков и комплаенс-контроль
CERS
Построение центра реагирования на угрозы и уязвимости
КИИ
Автоматизация категорирования объектов КИИ
TIP
Анализ информации об угрозах
SOAR
Оркестрация, автоматизация ИБ и реагирование на инциденты
Дайджест ИБ №246 за период с 19 по 30 сентября 2022
Новости из мира информационной безопасности, аналитика, исследования, инциденты, анонсы мероприятий.
Инструменты анализа R-Vision SENSE: простые правила и программные эксперты
В этой статье мы расскажем об инструментах анализа, лежащих в основе R‑Vision SENSE – аналитической платформы кибербезопасности, которая детектирует нарушения в состоянии систем, подозрительную активность объектов и осуществляет динамическую оценку угроз и аномалий.
Директор центра мониторинга и реагирования на киберугрозы Solar JSOC компании «Ростелеком-Солар»
Владимир Дрюков
«Реагирование на инциденты переходит в новую фазу развития. Все чаще поток инцидентов таков, что зак...
«Реагирование на инциденты переходит в новую фазу развития. Все чаще поток инцидентов таков, что заказчики уже не справляются с «ручным» управлением. В таких условиях от внешнего SOC требуется прямое взаимодействие с ИТ- и бизнес-подразделениями клиента, снабжение их понятными управляемыми инструкциями. В лице R‑Vision мы нашли зрелого технологического партнера, который не только предоставил платформу для воплощения и автоматизации наших 8-летних наработок по реагированию, но и разделяет наше стратегическое видение развития данного направления».
Директор по информационной безопасности Segezha Group
Максим Королев
«R‑Vision - одна из немногих компаний-производителей, которая содержит штат технических специалистов...
«R‑Vision - одна из немногих компаний-производителей, которая содержит штат технических специалистов, помогающих клиентам получить больший эффект от продукта. У нас есть выделенный консультант, и он помогает нам с настройкой платформы, рекомендует, какие сценарии ее использования лучше реализовать следующим шагом, делится опытом применения решения в других компаниях. Хотя кейсы и обезличенные, тем не менее это дает нам понимание, как еще удобно использовать платформу».
Начальник отдела информационной безопасности ПАО «Мосэнерго»
Сергей Козленок
«Мы провели пилотные испытания продукта, убедились, что он соответствует нашим ключевым критериям, и...
«Мы провели пилотные испытания продукта, убедились, что он соответствует нашим ключевым критериям, и внедрили в эксплуатацию. Так, в системе можно автоматически формировать отчётность сразу после внесения любых корректировок, будь то исправление человеческих ошибок, внесение уточнений или пересмотр результатов категорирования объектов КИИ. Я доволен результатом: для меня как руководителя ИБ-подразделения всё стало прозрачным, и теперь в любой момент, не отвлекая людей на местах, я вижу полную картину по каждому из объектов КИИ».
Руководитель Центра мониторинга и реагирования на инциденты ИБ Jet CSIRT, «Инфосистемы Джет»
Алексей Мальнев
«Платформа R‑Vision IRP — это один из ключевых элементов всего сервиса Jet CSIRT. Она преобразовывае...
«Платформа R‑Vision IRP — это один из ключевых элементов всего сервиса Jet CSIRT. Она преобразовывает инциденты в единый формат и обогащает их дополнительными сведениями на этапе обработки. В итоге мы получили конвейер, на котором обрабатываем в одном интерфейсе инциденты из разных SIEM от разных заказчиков. Мы искали качественное и стабильное решение, уделяли большое внимание зрелости команды разработчиков, и R‑Vision IRP удовлетворила нашим ключевым требованиям».
Начальник отдела информационной безопасности Группы компаний «Инград»
Роман Морозов
«При выборе решений мы в первую очередь ориентировались не столько на их функциональные возможности,...
«При выборе решений мы в первую очередь ориентировались не столько на их функциональные возможности, сколько на архитектуру, команду разработчиков, видение вендором развития продукта в перспективе двух-трех лет. По итогам анализа мы остановились на программном комплексе R—Vision. Еще одним аспектом в пользу данного выбора было то, что это «коробочные» продукты, которые можно поставить и начать использовать без длительных и трудоемких доработок, как в случае с кастомизированными платформами».