😀 SECURITM на Уральском форуме по «Кибербезопасности в финансах»!

Уральский форум — это крупнейшее мероприятие для обсуждения тенденций и вызовов в сфере обеспечения информационной безопасности, приоритетов и перспектив развития киберустойчивости финансовых организаций.

Ждём вас на нашем стенде с радостью пообщаемся и ответим на ваши вопросы!

#SECURITM_наконференции #Уральскийфорум

💙VK 😀Сервис 📝Дзен 📺Рутуб

🔥🏆🏆
Не успела пройти и неделя, а мы снова радуем вас розыгрышем!

Разыгрываем стильное и классное худи и увлекательную настольную игру "Туми Иши".

Условия участия просты:
🟢 В комментариях к этому посту напишите, о чем бы вы хотели узнать в нашем Telegram-канале.

Например:

- больше информации о модулях и их возможностях;
- подробности о компании, наших ценностях и миссии;
- советы по безопасности;

Два победителя будут выбраны с помощью рандомайзера во время нашей трансляции в 15:00.

Не упустите шанс выиграть крутые призы! Удачи всем участникам! 😀

🌎 Модуль активов — это один из ключевых модулей, который позволяет понять, из чего состоит организация. Он охватывает не только аппаратное обеспечение и программное обеспечение, но и их взаимодействие для достижения бизнес-целей.

В видео мы показали, как создать цифровую модель. Но что такое цифровая модель и зачем она нужна❓

Цифровая модель — это следующий уровень инвентаризации. Она позволяет выстраивать взаимосвязи между различными объектами и сущностями.

Например, это может быть связь между сотрудниками (кадровый учёт), их правами (допуски и доступы), ресурсами, системами и другой инфраструктурой.

Это также схемы процессов, задействованных данных, анализ влияния просроченного договора на продление средств защиты информации (СЗИ) или продукта, что может привести к остановке бизнес-процесса или реализации угрозы.

Узнать больше о модуле активов можно: #SECURITM_AM

💙VK 😀Сервис 📝Дзен 📺Рутуб

🔥🆕🆕🆕

В SECURITM представлено 12 модулей, которые мы ежедневно улучшаем и дорабатываем. Сегодня мы расскажем о новых функциях в ✔️ модуле Задач:

1️⃣ Создание подзадач, как отдельных задач.
Раньше подзадачи были представлены в виде строки с чек-боксом. Теперь добавлена возможность создавать подзадачи, как отдельные задачи с привязкой к родительской задаче.

2️⃣ Подразделения в выпадающих списках для работников.
Теперь в выпадающем списке отображается не только имя сотрудника, но и его подразделение.
- Было: актив - ФИО, тип актива - Работник
- Стало: актив - ФИО, тип актива - Работник (Отдел Безопасности)

3️⃣ Метки для шаблонов регулярных задач.
Добавлена возможность присваивать метки шаблонам регулярных задач. Это упрощает сортировку, поиск и управление задачами.

4️⃣ Отображение задач подчиненных для руководителей.
Для руководителей и владельцев добавлена функция отображения задач, которые находятся у их подчиненных. Это работает при включенной опции «Показывать только задачи, созданные пользователем или назначенные на него».

5️⃣ Подписка на задачу при смене ответственного.
Теперь, если пользователь меняет ответственного по задаче с себя на другого сотрудника, он автоматически подписывается на эту задачу. Раньше в такой ситуации пользователь терял доступ к задаче и она исчезала из его списка.

6️⃣Добавлен уникальный номер задачи.
Теперь каждая задача во всех командах имеет свой номер, по которому можно быстро выполнять поиск.

7️⃣Реализованы новые фильтры для отображения задач:
- Фильтрация по автору задачи.
- Фильтрация по ответственному за задачу.
- Возможность мультивыбора до 5 значений в каждом фильтре.

Эти обновления делают модуль Задач более функциональным и удобным для пользователей.

#ФичиSECURITM #SECURITM_TM

💙VK 😀Сервис 📝Дзен 📺Рутуб

😀 Система SECURITM состоит из разных модулей, которые дополняют друг друга. Ранее мы рассказали о модуле активов, сейчас переходим к модулю контроля соответствия требованиям.

Система модуля способна проводить анализ и оценку соответствия в разрезе всей компании, групп областей, отдельных областей (скоупов), направлений (ПДн, ГИС, КИИ и т. д.), отдельных активов, документов.

⚠️ Кроме того, мы в SECURITM предусмотрели возможность привлекать к оценке внешних участников, которые не являются пользователями системы. Запуск таких кампаний по аудиту осуществляется через модуль опросов. Система позволяет настраивать балльную оценку и самостоятельно проводить градацию требований по уровню значимости.

В модуле доступны два способа оценки соответствия требованиям:

1️⃣ Вручную — выбор статуса (выполнено, не выполнено, частично, неприменимо) с приложением обоснований и свидетельств аудита.
2️⃣Автоматически — настройка через защитные меры, метрики безопасности или технические уязвимости с созданием связи с соответствующими модулями.

Документы разбиты на требования, а похожие предписания из различных документов связаны между собой, что позволяет через рекомендательную модель ускорить процесс, проводя оценку соответствия сразу по нескольким стандартам.

✔️ Модуль требований может помочь и в простых сценариях, и в сложных — например, когда нужно оценить соответствие одному или нескольким документам регуляторов, либо создать собственные наборы требований.

#SECURITM_CM

💙VK 😀Сервис 📝Дзен 📺Рутуб

💬 На последнем вебинаре слушатели задали вопрос: «Действительно ли автоматизация экономит время?» На него ответил приглашенный гость — Тимур Гараев, руководитель департамента информационной безопасности Банки.ру.

Тимур Гараев в недавней статье рассказал о своем пути в SECURITM:

Когда вам кажется, что в плане безопасности все уже сделано, откройте Securitm и увидите, какие существуют риски.

➡️Читать статью по ссылке.

Освободите время для стратегических задач вместе с SECURITM 😀

#ИнтеграцииSECURITM

💙VK 😀Сервис 📝Дзен 📺Рутуб

ℹ️ Новые функции в 2 модулях:

🪲 Модуль "Технические уязвимости":

🟢 В настройки модуля добавлена новая опция: "Не импортировать уязвимости со средним уровнем severity". Это позволяет исключать уязвимости средней критичности при импорте данных.
🟢 В блоке "Системы" добавлены новые кнопки для удобства работы с активами:
- Переход в карточку актива;
- Редактирование актива;
- Просмотр описания актива.

✔️ Модуль "Соответствия требованиям":

⚪️ Добавлен новый вариант классификации требований — "Уровни зрелости". Он позволяет более гибко оценивать и систематизировать требования в зависимости от их степени проработки и готовности.
⚪️ Добавлены новые опции "Действует с" и "Действует до" для документов. Они помогают лучше контролировать актуальность документов.

Эти обновления направлены на повышение удобства работы, расширение функциональности и автоматизацию рутинных задач в каждом из модулей 👍

#ФичиSECURITM

💙VK 😀Сервис 📝Дзен 📺Рутуб

❓ Тимофею Викулину, руководителю отдела внедрения и поддержки SECURITM, задали один из самых популярных вопросов: «Как модуль Compliance ускоряет процессы в отделе информационной безопасности?»

Ответ прост: Модуль Compliance — это настоящий помощник для ИБ-специалистов!

Хотите узнать больше? Смотрите видео! Если оно было полезным, ставьте реакцию 👍 и делитесь с коллегами — пусть они тоже узнают, как упростить работу в сфере ИБ!

#SECURITM_CM

💙VK 😀Сервис 📝Дзен 📺Рутуб

🆕 Новая интеграция с Endpoint Detection and Response платформой Bi.Zone EDR.

🟢Интеграция обогащает SECURITM сведениями о функционировании на рабочих станциях и серверах EDR агентов, обнаруженных проблемах безопасности, сетевых интерфейсах, пользователях которые входили в систему и т.д.

#ИнтеграцииSECURITM

💙VK 😀Сервис 📝Дзен 📺Рутуб

Дорогие женщины🌸

Поздравляем вас с Международным женским днём — 8 Марта!

Вы — как нежный, но нерушимый щит, который с теплом и заботой оберегает нас от всех невзгод. Ваша мудрость вдохновляет, а доброта, словно солнечный свет, согревает даже в самые трудные моменты. Вы — воплощение гармонии, где сила сочетается с изяществом.

Желаем, чтобы ваша жизнь была как идеально настроенная система — без багов, с регулярными обновлениями радости и любви💚

С праздником😀

😀 Аудит активов по собственным чек-листам

В SECURITM вы можете создавать собственные наборы требований и проводить оценку по этим требованиям как в отношении всей организации, так и по отдельным сегментам, системам или даже по конкретным хостам.

▶️ В видео подробно рассказали, как это сделать, на примере чек-листа по проверке аудита событий в ОС linux.

#SECURITM_CM

💙VK 😀Сервис 📝Дзен 📺Рутуб

⏰🆕🆕
Новая интеграция с AppSec.Hub.

AppSec.Hub — это DevSecOps-платформа для автоматизированного управления и контроля процессов разработки защищенного программного обеспечения.

Интеграция позволяет:

⚪️Обогатить реестр активов информацией о системах, сервисах, репозиториях исходного кода.
⚪️Обогатить Модуль VM информацией об уязвимостях в приложениях, обнаруженных SAST, DAST, SCA сканерами.

Результаты сканирований можно использовать для контроля метрик и постановки задач на устранение уязвимостей, а также в оценке соответствия требованиям по безопасной разработке.

#ИнтеграцииSECURITM

💙VK 😀Сервис 📝Дзен 📺Рутуб

😀 Команда SECURITM на CyberSecurity Sabantuy в Уфе.

Мы приехали в Башкирию, чтобы рассказать обо всех возможностях нашего сервиса, который помогает компаниям в управлении процессами информационной безопасности.

👥 Подходите к нашему стенду — будем рады пообщаться и ответить на ваши вопросы!

И сегодня мы запускаем розыгрыш! Дарим стильное худи и настольную игру «Туми Иши»!
Чтобы принять участие, напишите в комментариях к этому посту, какой модуль SECURITM вы используете чаще всего.

🔵Два победителя будут выбраны с помощью рандомайзера в 15:00 по московскому времени в нашем Telegram-чате: https://t.me/securitm_chat.

Не пропустите шанс выиграть призы 🏆

#КонференцииSECURITM

💙VK 😀Сервис 📝Дзен 📺Рутуб