В новой статье в блоге проводим обзор методик мониторинга пользователей и как он работает. Тонкости и детали контроля будут рассмотрены отдельно. Оговоримся, что мы в Security Vision не являемся сторонниками использования продуктов данного класса и исходим из того, что специалисты нашей компании обладают навыками самоорганизации и не нуждаются в тотальном контроле. Тем не менее, средства мониторинга действий сотрудников занимают свою нишу на ИТ рынке, представляют интерес для специалистов и заслуживают рассмотрения с научной точки зрения.

7 сентября на ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА пресейл-менеджер Security Vision Анжелика Свойкина выступит с докладом «Примеры реальной автоматизации», в ходе которого рассмотрит следующие вопросы:

· Платформа для автоматизации процессов по информационной безопасности
· Как автоматизировать инциденты по информационной безопасности: реальные примеры из практики
· Самостоятельное создание интеграций с внешними системами
· Как пользоваться конструктором Security Vision

Присоединяйтесь к живому эфиру и разбирайтесь вместе с экспертами в нюансах реагирования на инциденты ИБ.

Специалисты Group-IB зафиксировали этим летом двукратный рост количества выложенных в открытый доступ баз данных российских компаний по сравнению с весной этого года. Всего за три месяца лета раскрыто оказалось 140 баз.

В рамках проекта «Security Vision в лицах» продолжаем рассказывать о сотрудниках нашей компании. Сегодня гостем программы стал инженер отдела исполнения Андрей Панов.

В своем интервью Андрей рассказал, насколько комфортно работать над постоянно меняющимися задачами и коммуницировать с новыми людьми, о своем первом проекте в Security Vision и о том, что для него является показателем профессионального успеха: https://youtu.be/y64xRm2hDOU

Рос­стан­дарт при­нял но­вый оте­чес­твен­ный стандарт по иден­ти­фика­ции и аутен­ти­фика­ции в об­ласти за­щиты ин­форма­ции. Иг­ро­ки рын­ка прогно­зируют, что появ­ле­ние стан­дарта ста­нет но­вой от­прав­ной точ­кой, с ко­торой иг­ро­ки рын­ка начнут дви­жение в сто­рону раз­ра­бот­ки инновационных про­дук­тов и ус­луг.

19-21 сентября в Сочи пройдет Kaspersky Industrial Cybersecurity Conference — одна из ведущих конференций в области промышленной кибербезопасности, которая собирает экспертов по кибербезопасности, исследователей, поставщиков промышленной автоматизации, системных интеграторов и клиентов.

Ведущий пресейл-менеджер Security Vision Александр Падурин выступит в ходе конференции с докладом «Роль и возможности автоматизации в процессах реагирования на инциденты», в ходе которого рассмотрит следующие вопросы:

- Управление инцидентами: что происходит после детектирования?
- Проблема рутины
- Возможности автоматизации и почему всё автоматизировать нельзя
- Гибкость инструментария: ключевой фактор
-Примеры интеграций Security Vision – Kaspersky

А на выставке конференции на стенде Security Vision посетителей будет встречать команда специалистов, которые с удовольствием расскажут о новейших разработках компании и широких возможностях их применения.

Получить больше информации о мероприятии и возможностях участия можно здесь.

Подготовили для вас обзор средств информационной безопасности. Его мы разделили на четыре статьи: в первой и второй рассмотрим те средства, которые нацелены на пользователей и сами данные, а в двух остальных – на инфраструктуру. Первую статью уже опубликовали в нашем блоге.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Новое видео наглядно демонстрирует процессы применения модуля «Управление активами и инвентаризация» и будет интересно техническим специалистам, которые хотят подробно ознакомиться с тем, как строится работа с ним на практике: https://youtu.be/_zvVaiI0auA

Платформа Security Vision успешно прошла сертификацию на соответствие требованиям технического регламента (ТР 2013/027/BY) в Оперативно-аналитическом центре при Президенте Республики Беларусь. Сертификат ОАЦ делает платформу Security Vision и продукты на ее основе доступными для использования не только коммерческими компаниями, но и государственными учреждениями Республики.

Global Information Security Days – это форум по информационной безопасности с участием звезд из сфер IT и ИБ. Ключевые эксперты рынка, представители регуляторов и научного сообщества, директора по продажам, специалисты-практики поделятся опытом и знаниями с каждым участником мероприятия.

В число спикеров форума войдут Коммерческий директор Security Vision Екатерина Черун и руководитель специальных проектов Дмитрий Еремеев. Они выступят на мероприятии с докладом по теме «Лучшие практики цифрового управления».

Получить больше информации о мероприятии и возможностях участия в нем можно здесь.

Сегодня в рамках проекта «Security Vision в лицах» знакомим вас с пресейл-менеджером Анжеликой Свойкиной. В своем интервью Анжелика рассказала, что является самым интересным в ее работе и как это помогает повышать компетенции в части ИБ, о плюсах командировок и о занятиях экстремальными видами спорта: https://youtu.be/YBfwwgybNas

Компания RST Cloud, поставщик индикаторов компрометации, и компания «Интеллектуальная безопасность», создающая передовые российские решения в области управления и автоматизации процессов информационной безопасности на платформе Security Vision, обеспечили технологическую совместимость своих продуктов.

Интеграция продуктов RST Cloud и Security Vision позволит заказчикам использовать в процессах киберразведки и инцидент-менеджмента расширенную актуальную базу индикаторов на основе более чем 260 открытых источников.

За 2022 год ко­личес­тво но­вых пря­мых подключений к Го­сударс­твен­ной сис­те­ме обнаружения, пре­дуп­режде­ния и лик­ви­дации последствий компь­ютер­ных атак дос­тигло 670. Это втрое больше, чем под­клю­чилось с мо­мен­та созда­ния сис­темы в 2012 году. Эк­спер­ты считают, что количество субъ­ек­тов, подключенных к ГосСОПКА, увеличит­ся на порядок.

В первой части обзора средств защиты информации мы в основном рассматривали системы, нацеленные на пользователей и организацию их безопасной и эффективной работы. В новой статье в блоге мы разберем системы, которые фокусируются на самих данных и защите от случайных или умышленных действий с ними.

Компания Xello, разработчик первой российской платформы класса DDP Xello Deception, предназначенной для обеспечения информационной защиты бизнеса от целевых кибератак, и компания «Интеллектуальная безопасность» (бренд Security Vision), разрабатывающая передовые российские решения в области управления и автоматизации процессов информационной безопасности, заключили соглашение о партнерстве. В рамках сотрудничества была протестирована совместная работа платформ Xello Deception и Security Vision. Успешная интеграция этих продуктов даст возможность компаниям с крупной и критической инфраструктурой оперативно выявлять и предотвращать сложные киберугрозы, а также повысить качество мониторинга инцидентов безопасности и реагирования на них.

Драматическое изменение ландшафта угроз вынуждает бизнес пересмотреть способы реагирования на них. В этой ситуации особенно сложно одновременно защитить данные и не навредить существующим в компании бизнес-процессам. Генеральный директор Security Vision Руслан Рахметов рассказал в интервью CNews о том, можно ли продолжать вести бизнес, не заботясь об инвестициях в кибербезопасность, а также о важности IRP/SOAR-систем и роли MSSP-провайдеров.

Мы продолжаем создавать короткие видеоролики, в которых просто и доступно рассказываем о продуктах бренда Security Vision. Сегодня представляем вашему вниманию ролик, посвященный богатому функционалу Модуля «Управление уязвимостями» платформы Security Vision 5.

Он позволяет выстроить эффективный процесс управления уязвимостями в организации, не потерять внешний и внутренний контекст уязвимостей, помочь разговаривать с представителями ИТ подразделений на понятном для них языке и в результате иметь прозрачный процесс обработки и устранения уязвимостей, требующий минимального количества усилий с точки зрения его внутреннего процессинга: https://youtu.be/9luZ90MbHbM