📣📣📣📣📣 Security Vision выпустила новую версию системы IRP/SOAR на платформе Security Vision 5 - Security Vision IRP/SOAR 2.0, в которой реализованы уникальные методы расследования и реагирования на инциденты ИБ на основе технологии динамических плейбуков.

Основная идея концепции «динамических плейбуков» заключается в автоматической адаптации планов реагирования под конкретную ситуацию сработавшего инцидента: система автоматически анализирует событие, его атрибуты, технику атаки, задействованные объекты и на основании этой информации автоматически выстраивает нужный плейбук с помощью входящих в продукт атомарных сценариев реагирования. За счет ретроспективного анализа окрестностей инцидента IRP/SOAR 2.0 определяет цепочку атаки и выстраивает реагирование, исходя из полученных объектов.

➡️ Особенностям этого подхода и широким возможностям системы Security Vision IRP/SOAR 2.0 посвящена новая статья, подготовленная экспертами нашей компании.

🗣 Руслан Рахметов рассказал «Комсомольской Правде» о безопасности личных данных

Минпромторг, Минцифры и Ростех запретили своим сотрудникам использовать технику Apple в рабочих целях. Минэнерго тоже готовит такой приказ. Но информацию о нас собирают не только смартфоны, но и десятки других гаджетов. При этом, чтобы украсть личную информацию, им даже не обязательно иметь камеру или микрофон.

Какую информацию собирают о нас гаджеты? Где потом эта информация аккумулируется и как используется? Как себя обезопасить от подобного вмешательства в личную жизнь и возможно ли это в принципе?

➡️ CEO Security Vision Руслан Рахметов рассказал об этом читателям «Комсомольской Правды».

💬 Использование MITRE ATT&CK в Threat Intelligence Platform

Злоумышленники постоянно развивают тактики и методы атак для проникновения в инфраструктуру компаний. Подразделения, отвечающие за информационную безопасность, чаще всего занимаются аналитикой угроз на основе корреляции индикаторов TI и данных инфраструктуры. Но не каждый IOC обогащен CVE и MITRE ATT&CK, что является большим упущением с точки зрения контекста обнаруженного индикатора.

➡️ В новой статье в блоге выявляем преимущества объединения решений Threat Intelligence Platform, CVE и MITRE ATT&CK для эффективного устранения угроз и улучшения киберзащиты.

💬 Security Vision выступит партнером OFFZONE 2023

24–25 августа в Москве пройдет OFFZONE 2023 — четвертая международная конференция по практической кибербезопасности. Security Vision как разработчик передовых решений в области информационной безопасности выступит ее партнером.

Приглашаем присоединиться к OFFZONE, посетить стенд Security Vision и познакомиться с нашими новейшими разработками.

➡️ Узнать о мероприятии подробнее и купить билет можно по ссылке.

▶️ Вебинары о конструкторах объектов, меню и ролей на платформе Security Vision

Мы начинаем публикацию вебинаров, в которых наглядно рассматривается функционал платформы Security Vision. Начинают цикл 2 вебинара – «Конструктор объектов» и «Конструктор меню и ролей». Материал подготовлен Романом Душковым, пресейл-менеджером Security Vision.

➡️ Вебинар «Конструктор объектов»: https://www.youtube.com/watch?v=BppQ9rW-a8g

Объекты в платформе Security Vision представляют собой карточки и таблицы для отображения разных типов данных, кнопок, чатов, логов и т.д. Например, активы, пользователи, уязвимости, инциденты или заявки на устранение. Конструктор позволяет наполнить содержимым любой объект, управлять форматированием, цветами, положением на экране и возможностями фильтрации и поиска.

➡️ Вебинар «Конструктор меню и ролей»: https://www.youtube.com/watch?v=NySpXkHiayI

Роли и меню используются для разграничения зон ответственности и кастомизации платформы. Например, руководитель, ИТ-специалист, L1/L2 специалисты ИБ или аналитик рисков, каждый из которых получает доступ к персональной витрине с нужными данными. Конструктор позволяет без ограничений управлять справочником пользователей и ролями, которые обеспечивают как доступ, так и уникальный внешний вид основной панели управления.

💬 В ближайшее время мы представим другие вебинары об основных конструкторах на платформе Security Vision.

🗣 Слово защите: как топ-менеджменту и службе информбезопасности выстроить диалог. Статья Руслана Рахметова в Forbes

В свете текущих реалий — шквала кибератак с февраля 2022 года, ухода западных вендоров и прекращения обслуживания их продуктов — кибербезопасность стала восприниматься буквально как залог выживаемости бизнеса. В статье для Forbes гендиректор Security Vision Руслан Рахметов рассказал о том, какой должна быть служба информационной безопасности в новых условиях, о роли ее руководителя и критериях оценки их работы.