📣📣📣📣📣 Security Vision выпустила новую версию системы IRP/SOAR на платформе Security Vision 5 - Security Vision IRP/SOAR 2.0, в которой реализованы уникальные методы расследования и реагирования на инциденты ИБ на основе технологии динамических плейбуков.

Основная идея концепции «динамических плейбуков» заключается в автоматической адаптации планов реагирования под конкретную ситуацию сработавшего инцидента: система автоматически анализирует событие, его атрибуты, технику атаки, задействованные объекты и на основании этой информации автоматически выстраивает нужный плейбук с помощью входящих в продукт атомарных сценариев реагирования. За счет ретроспективного анализа окрестностей инцидента IRP/SOAR 2.0 определяет цепочку атаки и выстраивает реагирование, исходя из полученных объектов.

➡️ Особенностям этого подхода и широким возможностям системы Security Vision IRP/SOAR 2.0 посвящена новая статья, подготовленная экспертами нашей компании.

🗣 Руслан Рахметов рассказал «Комсомольской Правде» о безопасности личных данных

Минпромторг, Минцифры и Ростех запретили своим сотрудникам использовать технику Apple в рабочих целях. Минэнерго тоже готовит такой приказ. Но информацию о нас собирают не только смартфоны, но и десятки других гаджетов. При этом, чтобы украсть личную информацию, им даже не обязательно иметь камеру или микрофон.

Какую информацию собирают о нас гаджеты? Где потом эта информация аккумулируется и как используется? Как себя обезопасить от подобного вмешательства в личную жизнь и возможно ли это в принципе?

➡️ CEO Security Vision Руслан Рахметов рассказал об этом читателям «Комсомольской Правды».

💬 Использование MITRE ATT&CK в Threat Intelligence Platform

Злоумышленники постоянно развивают тактики и методы атак для проникновения в инфраструктуру компаний. Подразделения, отвечающие за информационную безопасность, чаще всего занимаются аналитикой угроз на основе корреляции индикаторов TI и данных инфраструктуры. Но не каждый IOC обогащен CVE и MITRE ATT&CK, что является большим упущением с точки зрения контекста обнаруженного индикатора.

➡️ В новой статье в блоге выявляем преимущества объединения решений Threat Intelligence Platform, CVE и MITRE ATT&CK для эффективного устранения угроз и улучшения киберзащиты.

💬 Security Vision выступит партнером OFFZONE 2023

24–25 августа в Москве пройдет OFFZONE 2023 — четвертая международная конференция по практической кибербезопасности. Security Vision как разработчик передовых решений в области информационной безопасности выступит ее партнером.

Приглашаем присоединиться к OFFZONE, посетить стенд Security Vision и познакомиться с нашими новейшими разработками.

➡️ Узнать о мероприятии подробнее и купить билет можно по ссылке.

▶️ Вебинары о конструкторах объектов, меню и ролей на платформе Security Vision

Мы начинаем публикацию вебинаров, в которых наглядно рассматривается функционал платформы Security Vision. Начинают цикл 2 вебинара – «Конструктор объектов» и «Конструктор меню и ролей». Материал подготовлен Романом Душковым, пресейл-менеджером Security Vision.

➡️ Вебинар «Конструктор объектов»: https://www.youtube.com/watch?v=BppQ9rW-a8g

Объекты в платформе Security Vision представляют собой карточки и таблицы для отображения разных типов данных, кнопок, чатов, логов и т.д. Например, активы, пользователи, уязвимости, инциденты или заявки на устранение. Конструктор позволяет наполнить содержимым любой объект, управлять форматированием, цветами, положением на экране и возможностями фильтрации и поиска.

➡️ Вебинар «Конструктор меню и ролей»: https://www.youtube.com/watch?v=NySpXkHiayI

Роли и меню используются для разграничения зон ответственности и кастомизации платформы. Например, руководитель, ИТ-специалист, L1/L2 специалисты ИБ или аналитик рисков, каждый из которых получает доступ к персональной витрине с нужными данными. Конструктор позволяет без ограничений управлять справочником пользователей и ролями, которые обеспечивают как доступ, так и уникальный внешний вид основной панели управления.

💬 В ближайшее время мы представим другие вебинары об основных конструкторах на платформе Security Vision.

🗣 Слово защите: как топ-менеджменту и службе информбезопасности выстроить диалог. Статья Руслана Рахметова в Forbes

В свете текущих реалий — шквала кибератак с февраля 2022 года, ухода западных вендоров и прекращения обслуживания их продуктов — кибербезопасность стала восприниматься буквально как залог выживаемости бизнеса. В статье для Forbes гендиректор Security Vision Руслан Рахметов рассказал о том, какой должна быть служба информационной безопасности в новых условиях, о роли ее руководителя и критериях оценки их работы.

🗣 Отчеты нового поколения

Одни из самых древних, обнаруженных антропологами, отчетов принадлежали инкам и представляли собой сложные верёвочные сплетения и узелки, изготовленные из шерсти альпака или ламы. За без малого пять тысяч лет человечество проделало долгий путь. Гаджеты стремительно ворвались в нашу жизнь, и теперь никого не удивит картина с человеком, изучающим диаграммы и таблицы на планшете, сидя в шезлонге на берегу моря.

➡️ В новой статье в блоге рассмотрели современные цифровые отчеты, какие новые возможности они открывают, а также окунулись в специфику отчетности в сфере информационной безопасности и рассмотрели несколько реальных ситуаций с заказчиками.

🗣 Руслан Рахметов рассказал о мошенниках в мессенджерах

В последнее время мошенники активно используют мессенджеры с целью получения денег и персональных данных пользователей, а также для того, чтобы склонить их к противоправным действиям. СЕО Security Vision Руслан Рахметов рассказал, почему мессенджеры так востребованы у мошенников и о том, как обезопасить себя и своих близких при их использовании.