.jpg)
R‑Vision SOAR — это ключевой инструмент для повышения эффективности SOC.
Система агрегирует данные по инцидентам из множества источников, автоматизирует обогащение, реагирование и внедрение ответных мер, обеспечивает единое пространство для совместной работы команды SOC.
В R-Vision SOAR предусмотрены функции для быстрого старта работы с системой «из коробки»: преднастроенные конфигурации, быстро настраиваемые интеграции с популярными СЗИ и инструменты no-code для настройки сценариев реагирования.
Все действия по инциденту на протяжении его жизненного цикла выполняются в интерфейсе R-Vision SOAR: от сбора данных, запроса и получения свидетельств, запуска команд и обогащения данными threat intelligence до эскалации, анализа и пост-инцидентного этапа.
Платформа агрегирует данные об инцидентах и активах из множества источников. Инструменты автоматизации обеспечивают обогащение контекстом, реагирование и оркестрацию на любой стадии воркфлоу инцидента.
Совместная работа команды поддерживается за счет автоматического распределения инцидентов между аналитиками, внутреннего чата и встроенной в него почтовой переписки с внешними субъектами.
Гибко настраиваемые визуализация и отчётность помогают контролировать работу SOC как на операционном уровне, так и в части информирования менеджмента компании. R-Vision SOAR даёт более полное понимание уровня защищенности благодаря продвинутым возможностям по управлению активами.
