Security
Orchestration
Automation and
Response

R‑Vision SOAR — современная система для повышения эффективности SOC.

Решение агрегирует данные по инцидентам из множества источников, автоматизирует обогащение, реагирование и внедрение ответных мер, обеспечивает единое пространство для совместной работы команды SOC.

В R-Vision SOAR предусмотрены функции для быстрого старта работы с системой «из коробки»: преднастроенные конфигурации, быстро настраиваемые интеграции с популярными СЗИ и инструменты no-code для настройки сценариев реагирования.

Часто используется в сферах:

Финансы Промышленность Госсектор Энергетика Телеком Медиа Ритейл Логистика Транспорт

R-Vision SOAR

Преимущества

Сокращение времени реагирования и нагрузки на команду

Автоматизация до 90% рутинных операций
Время реагирования на инциденты сокращается в 2‑7 раз в зависимости от их типа
Снижение нагрузки на аналитиков 1‑й линии SOC

Лёгкая и гибкая настройка под выстроенные процессы

Преднастроенные конфигурации
Легко настраиваемые интеграции с популярными СЗИ
Инструменты no-code

Единое окно для оператора SOC

Все действия по инциденту на протяжении его жизненного цикла выполняются в интерфейсе R-Vision SOAR:

сбор данных
запроса и получения свидетельств
запуск команд
обогащение данными threat intelligence
эскалация
анализ
пост-инцидентный этап

Поддержка мультиарендной архитектуры

Разделение данных и прав доступа с централизованным управлением
Изолированная обработка инцидентов
Оптимально для MSSP, крупных организаций с территориально-распределенной инфраструктурой и филиальной сетью

Расширенные
возможности аналитики

Встроенные отчёты и дашборды для оценки работы SOC
Мониторинг ключевых метрик и SLA по инцидентам
Анализ эффективности процессов реагирования

Соблюдение законодательных требований

Встроенный сервис взаимодействия с ГосСОПКА и ФинЦЕРТ
Передача данных по инцидентам и компьютерным атакам
Получение информационных бюллетеней от регуляторов

Как работает

Платформа агрегирует данные об инцидентах и активах из множества источников. Инструменты автоматизации обеспечивают обогащение контекстом, реагирование и оркестрацию на любой стадии воркфлоу инцидента.

Совместная работа команды поддерживается за счет автоматического распределения инцидентов между аналитиками, внутреннего чата и встроенной в него почтовой переписки с внешними субъектами.

Гибко настраиваемые визуализация и отчётность помогают контролировать работу SOC как на операционном уровне, так и в части информирования менеджмента компании. R-Vision SOAR даёт более полное понимание уровня защищенности благодаря продвинутым возможностям по управлению активами.

Часто задаваемые вопросы