😀Команда SECURITM уже на ТБ Форуме!

Миссия ТБ Форума заключается в разработке подходов и мер, направленных на опережающее развитие в сфере безопасности и цифровой трансформации.

На 30-м юбилейном форуме будут обсуждаться актуальные темы, например, такие как:
🟢Подходы и инструменты для управления процессом РБПО;
🟢Доверенные цифровые решения и платформы для госсектора и ключевых отраслей;

13 февраля в 13:30 мы выступим с докладом на тему «Интеграция РБПО в управление информационной безопасностью компании».

Мы расскажем, почему важно объединять корпоративную информационную безопасность и РБПО в единую систему управления, а также покажем, как это можно реализовать с помощью современных систем управления процессами. Ждем вас в зале 3 на площадке Крокус Экспо.

Обязательно подходите к нашему стенду — будем рады пообщаться и ответить на ваши вопросы! 👥

И не забудьте следить за обновлениями в нашем канале: мы готовим для вас кое-что интересное!

#КонференцииSECURITM

💙VK 😀Сервис 📝Дзен 📺Рутуб

🎁 Объявляем розыгрыш!

Дарим худи и настольную игру «Туми Иши»

Чтобы принять участие, нужно:

🟢Подписаться на нашу группу ВК.
🟢Написать комментарий с символом «+» под постом с розыгрышем в ВК, чтобы мы могли вас найти.

Уже сегодня в 17:00 в прямом эфире выберем победителя.

Подписывайтесь и участвуйте — удача может улыбнуться именно вам! 😀

💙VK 😀Сервис 📝Дзен 📺Рутуб

💬 Продолжаем говорить про обновления в модуле требований, мы добавили новые стандарты для оценки соответствия:

🟢OWASP DSOMM
🟢PCI Secure Software Lifecycle v1.1
🟢ГОСТ Р 56939-2024 "Защита информации. Разработка безопасного программного обеспечения. Общие требования"
🟢OWASP Top Ten
🟢CIS Kubernetes Benchmark v1.9.0
🟢CIS Docker Benchmark v1.7.0
🟢OWASP BSIMM 15
🟢OWASP SAMM 2.0

#ФичиSECURITM #SECURITM_CM

💙VK 😀Сервис 📝Дзен 📺Рутуб

😀 SECURITM получил награду от ТБ Форума!

Мы удостоены награды за вклад в развитие технологий безопасности и инновационные решения в области защиты данных!

Это признание наших усилий и стремления к созданию безопасного цифрового будущего. 👥 Спасибо нашим клиентам и команде за доверие и поддержку!

Вместе мы делаем мир безопаснее! 👍

#ТБФорум #НаградыSECURITM

💙VK 😀Сервис 📝Дзен 📺Рутуб

На этой неделе мы приняли участие в онлайн-конференции «Технологии и продукты оснащения SOC» от AM Live!

В прямом эфире спикеры поделились лучшими практиками проектирования и внедрения корпоративных SOC-решений. Было много полезных инсайтов и актуальной информации, так что переходите по ссылке и смотрите.

▶️ Смотреть запись эфира

#ВыступленияSECURITM

💙VK 😀Сервис 📝Дзен 📺Рутуб

Учет, контроль и управление активами, будь то серверы, системы, люди или заявки, — это важная составляющая работы службы информационной безопасности.

🌎 Модуль активов SECURITM позволяет удобно и в единой точке управлять всеми сущностями, имеющими ценность.

Новые фичи модуля:

🟢 Переработан дизайн реестров активов. Теперь карточка с описанием типа актива свернута по умолчанию и появился навигационный блок с списком дочерних типов активов и их количеством.
🟢В графах связей добавлены стрелки направлений.
🟢 В настройках Модуля активов появилась опция Отключение функционала автоматического маппинга хостов и сетей.
🟢 Добавлены 2 новых типа поля - многостроковый текст, дата и время.
🟢 Для всех типов полей появился параметр Значение по умолчанию.
🟢 Для полей типа Набор значений добавлена опция Отключить добавление новых значений.
🟢 В Таблицах данных количество столбцов увеличено до 12.
🟢 На странице Мои дела переработан виджет Инвентаризация активов. В него добавлены ответственный/администратор, приоритет, дата обновления.
🟢 При импорте активов (из файлов или по API) к событиям в журналах добавлено название шаблона, по которому был проведен импорт и изменение актива.
🟢 При настройке ролевой модели для пользователей добавлена настройка Показывать только активы заданных типов.

Какие функции вы хотели бы добавить в модуль? Поделитесь своими идеями в комментариях!

#ФичиSECURITM #SECURITM_AM

💙VK 😀Сервис 📝Дзен 📺Рутуб

😀 SECURITM на Уральском форуме по «Кибербезопасности в финансах»!

Уральский форум — это крупнейшее мероприятие для обсуждения тенденций и вызовов в сфере обеспечения информационной безопасности, приоритетов и перспектив развития киберустойчивости финансовых организаций.

Ждём вас на нашем стенде с радостью пообщаемся и ответим на ваши вопросы!

#SECURITM_наконференции #Уральскийфорум

💙VK 😀Сервис 📝Дзен 📺Рутуб

🔥🏆🏆
Не успела пройти и неделя, а мы снова радуем вас розыгрышем!

Разыгрываем стильное и классное худи и увлекательную настольную игру "Туми Иши".

Условия участия просты:
🟢 В комментариях к этому посту напишите, о чем бы вы хотели узнать в нашем Telegram-канале.

Например:

- больше информации о модулях и их возможностях;
- подробности о компании, наших ценностях и миссии;
- советы по безопасности;

Два победителя будут выбраны с помощью рандомайзера во время нашей трансляции в 15:00.

Не упустите шанс выиграть крутые призы! Удачи всем участникам! 😀

🌎 Модуль активов — это один из ключевых модулей, который позволяет понять, из чего состоит организация. Он охватывает не только аппаратное обеспечение и программное обеспечение, но и их взаимодействие для достижения бизнес-целей.

В видео мы показали, как создать цифровую модель. Но что такое цифровая модель и зачем она нужна❓

Цифровая модель — это следующий уровень инвентаризации. Она позволяет выстраивать взаимосвязи между различными объектами и сущностями.

Например, это может быть связь между сотрудниками (кадровый учёт), их правами (допуски и доступы), ресурсами, системами и другой инфраструктурой.

Это также схемы процессов, задействованных данных, анализ влияния просроченного договора на продление средств защиты информации (СЗИ) или продукта, что может привести к остановке бизнес-процесса или реализации угрозы.

Узнать больше о модуле активов можно: #SECURITM_AM

💙VK 😀Сервис 📝Дзен 📺Рутуб

🔥🆕🆕🆕

В SECURITM представлено 12 модулей, которые мы ежедневно улучшаем и дорабатываем. Сегодня мы расскажем о новых функциях в ✔️ модуле Задач:

1️⃣ Создание подзадач, как отдельных задач.
Раньше подзадачи были представлены в виде строки с чек-боксом. Теперь добавлена возможность создавать подзадачи, как отдельные задачи с привязкой к родительской задаче.

2️⃣ Подразделения в выпадающих списках для работников.
Теперь в выпадающем списке отображается не только имя сотрудника, но и его подразделение.
- Было: актив - ФИО, тип актива - Работник
- Стало: актив - ФИО, тип актива - Работник (Отдел Безопасности)

3️⃣ Метки для шаблонов регулярных задач.
Добавлена возможность присваивать метки шаблонам регулярных задач. Это упрощает сортировку, поиск и управление задачами.

4️⃣ Отображение задач подчиненных для руководителей.
Для руководителей и владельцев добавлена функция отображения задач, которые находятся у их подчиненных. Это работает при включенной опции «Показывать только задачи, созданные пользователем или назначенные на него».

5️⃣ Подписка на задачу при смене ответственного.
Теперь, если пользователь меняет ответственного по задаче с себя на другого сотрудника, он автоматически подписывается на эту задачу. Раньше в такой ситуации пользователь терял доступ к задаче и она исчезала из его списка.

6️⃣Добавлен уникальный номер задачи.
Теперь каждая задача во всех командах имеет свой номер, по которому можно быстро выполнять поиск.

7️⃣Реализованы новые фильтры для отображения задач:
- Фильтрация по автору задачи.
- Фильтрация по ответственному за задачу.
- Возможность мультивыбора до 5 значений в каждом фильтре.

Эти обновления делают модуль Задач более функциональным и удобным для пользователей.

#ФичиSECURITM #SECURITM_TM

💙VK 😀Сервис 📝Дзен 📺Рутуб

😀 Система SECURITM состоит из разных модулей, которые дополняют друг друга. Ранее мы рассказали о модуле активов, сейчас переходим к модулю контроля соответствия требованиям.

Система модуля способна проводить анализ и оценку соответствия в разрезе всей компании, групп областей, отдельных областей (скоупов), направлений (ПДн, ГИС, КИИ и т. д.), отдельных активов, документов.

⚠️ Кроме того, мы в SECURITM предусмотрели возможность привлекать к оценке внешних участников, которые не являются пользователями системы. Запуск таких кампаний по аудиту осуществляется через модуль опросов. Система позволяет настраивать балльную оценку и самостоятельно проводить градацию требований по уровню значимости.

В модуле доступны два способа оценки соответствия требованиям:

1️⃣ Вручную — выбор статуса (выполнено, не выполнено, частично, неприменимо) с приложением обоснований и свидетельств аудита.
2️⃣Автоматически — настройка через защитные меры, метрики безопасности или технические уязвимости с созданием связи с соответствующими модулями.

Документы разбиты на требования, а похожие предписания из различных документов связаны между собой, что позволяет через рекомендательную модель ускорить процесс, проводя оценку соответствия сразу по нескольким стандартам.

✔️ Модуль требований может помочь и в простых сценариях, и в сложных — например, когда нужно оценить соответствие одному или нескольким документам регуляторов, либо создать собственные наборы требований.

#SECURITM_CM

💙VK 😀Сервис 📝Дзен 📺Рутуб