Гарантировать стабильную и безопасную работу цифровых сервисов компании
Выстроить архитектуру ИБ, устойчивую к внешним изменениям
Обеспечить возможность обнаружения и анализа продвинутых атак
Сформировать в компании центр экспертизы и подготовить специалистов к самостоятельной работе, заложив основу для дальнейшего роста SOC
R-Vision SIEM, R-Vision UEBA
Открыты новые инциденты, которые ранее были вне доступа
Время выявления инцидентов сократилось на 60%, время реагирования — на 80%
Все события теперь анализируются с использованием сложных корреляционных правил и продвинутой поведенческой аналитики, что позволяет SOC действовать проактивно
Сформированы устойчивые компетенции по самостоятельному созданию и адаптации корреляционных правил и схем нормализации данных командой Домклик
С самого начала мы смотрели на данный проект как на развитие нашей архитектуры безопасности. Нам было важно получить более глубокую связность данных, повысить точность выявления и сделать реагирование более осмысленным.
Сегодня команда использует сложные корреляции как естественную часть ежедневной работы и понимает, как развивать системы дальше. Мы стали действовать быстрее и увереннее, а сам SOC стал устойчивее к изменениям и новым сценариям атак.
Внедрение R-Vision VM позволило «ПАТИО» выстроить централизованный и управляемый процесс работы с уязвимостями в масштабах всей распределённой инфраструктуры. Система объединила инвентаризацию, сканирование и контроль устранения в единой среде, обеспечив прозрачность и надёжность процессов.
В результате проекта ВТБ полностью автоматизировал весь процесс работы с уязвимостями, высвободив время и ресурсы сотрудников ИБ.
Благодаря внедрению R-Vision SOAR удалось централизовать обработку инцидентов в едином интерфейсе, ускорить её на 50%, снизить нагрузку на специалистов, повысить прозрачность процессов и предоставить руководителям службы ИБ удобные дашборды для оценки рисков и принятия обоснованных решений.
Это позволило сократить время реагирования на инциденты на 90%, снизить нагрузку на специалистов и повысить эффективность защиты от киберугроз.
Это позволило сократить рутинные операции на 90%, ускорить устранение критических уязвимостей и обеспечить полный контроль их закрытия.