❤️ Особенности стратегического и операционного мышления

Раньше мы уже рассказывали, как непросто подружить разработчиков и AppSec, безопасников и коллег из ИТ.

📎 На этот раз в новой статье в блоге Ева Беляева, Руководитель отдела разработки продуктов Security Vision, рассматривает, какие сложности могут возникнуть внутри компании при взаимодействии людей с разным подходом к работе: стратегическим и операционным.

⚡️ Платформа Security Vision SOAR усилит SOC CyberART Innostage в рамках технологического альянса

Центр противодействия киберугрозам Innostage SOC CyberART осуществил успешный переход на платформу Security Vision SOAR.

Проект стал логичным продолжением плодотворного сотрудничества двух компаний, начатого год назад.

🔤 Внедрение Security Vision SOAR позволит SOC CyberART:

⚖️значительно повысить эффективность реагирования на инциденты;
⚖️автоматизировать рутинные операции;
⚖️усилить общую киберустойчивость для своих заказчиков.

✔️ Этот шаг подтверждает не только технологическую зрелость решений Security Vision и Innostage, но и глубину взаимодействия двух вендоров, которое выросло из классического партнерства в мощный технологический альянс.

📎 Подробнее о нашем сотрудничестве можно узнать по этой ссылке.

⚡️ Security Vision сообщает о выходе новой версии продукта анализа угроз кибербезопасности и проведения киберразведки (TIP).

TIP на платформе Security Vision 5 обеспечивает потребности каждого уровня TI.

💡 Решение помогает искать признаки атак на основе поведенческих индикаторов и выстраивать в долгосрочной перспективе стратегию информационной безопасности предприятия с учетом актуальных угроз и рисков.

📎 С наиболее значимыми обновлениями продукта вы можете ознакомиться по этой ссылке.

⚡️ SOC Forum 2025 стартовал! Ждем всех на нашем стенде и выступлениях наших экспертов!

⚡️ Security Vision представила ASOC — единую платформу управления безопасной разработкой, объединяющую все этапы SSDLC.

Продукт ASOC устраняет разрозненность инструментов и предоставляет целостное, управляемое представление о безопасности всей разработки, что позволяет ИТ-и InfoSec-командам принимать решения на основе объективных метрик, а не разрозненных отчётов.

Ключевые преимущества Security Vision ASOC:

⚖️Единый продукт вместо десятков разрозненных инструментов.

⚖️Полный контекст для каждой уязвимости: компонент, репозиторий, сервис, среда.

⚖️Гибкая интеграция с отечественными и зарубежными DevOps- и SecOps-решениями, а также opensource-решениями.

⚖️Реализация на платформе Security Vision 5 позволяет гибко настраивать любые дополнительные интеграции, вносить корректировки процессов, менять отображение на карточках и списков объектов, разрабатывать свои собственные отчеты и дашборды. Все это осуществляется в no-code конструкторах, входящих в состав платформы.

📎 Подробнее с продуктом можно ознакомиться по этой ссылке.

⚡Security Vision второй год подряд вошла в Топ-3 рейтинга ЦСР по средствам защиты инфраструктуры, демонстрируя опережающий рост и лидерство в продукте SOAR

Компания Security Vision второй год подряд подтвердила свои лидирующие позиции, войдя в тройку крупнейших вендоров в категории «Средства защиты инфраструктуры» по итогам 2024 года. Данные представлены в Прогнозе развития рынка кибербезопасности в России на 2025–2030 годы, подготовленном Центром стратегических разработок (ЦСР).

📊 Согласно исследованию, Security Vision заняла третье место в ключевой категории «Средства защиты инфраструктуры», в которую вошли средства управления событиями ИБ, средства анализа киберугроз, средства оркестровки систем безопасности, средства защиты промышленных систем управления, платформы реагирования на инциденты и платформы управления рисками. Впереди оказались Positive Technologies и Лаборатория Касперского, занявшие первое и второе места соответственно.

💬Как отмечают авторы исследования, рынок средств защиты информации (СЗИ) в 2024 году продолжил расти и составил 229,5 млрд рублей с совокупным приростом к 2023 году в 25,6%. При этом Security Vision продемонстрировала рост на 50%, опередив средние темпы рынка, что подтверждает высокий спрос на ее решения.

🖥 Анализ рынка SIEM+SOAR показывает, что Security Vision занимает третье место после Positive Technologies и Лаборатории Касперского. Тем не менее, структура продуктового предложения Security Vision существенно отличается: компания является лидером в области SOAR-решений, в то время как вышеупомянутые компании исторически сильны в SIEM-системах. Учитывая растущую значимость автоматизации процессов кибербезопасности и экспертизу Security Vision в области SOAR, компания обладает значительным потенциалом для дальнейшего укрепления своих позиций на рынке.

🔤 Флагманское решение Security Vision SOAR сочетает в себе инновационную технологию динамических сценариев реагирования, базирующуюся на объектно-ориентированном реагировании, жизненном цикле инцидентов в соответствии с методологией NIST, а также рекомендациями, сформированными как на основании техник и тактик MITRE ATT&СK, так и на основании базы данных угроз ФСТЭК России.

🆕 В актуальной версии продукта также появились ИИ-помощники, позволяющие рассчитывать вероятность ложноположительного срабатывания, формировать рекомендации по реагированию, выявлять похожие инциденты и обрабатывать экспертные бюллетени с рекомендациями по актуальным угрозам.

📎 Подробнее на сайте

🔔 Завершился «Осенний КиберФест» Security Vision в КидБурге

Фестиваль стал главным событием школьных каникул в Москве, Санкт-Петербурге, Нижнем Новгороде, Новосибирске, Ярославле, Воронеже и Краснодаре.

🎮 Юные участники с интересом проходили задания, а игровой подход помогал им лучше понимать основы цифровой безопасности и ответственное использование технологий.

💡 Security Vision продолжает развивать образовательные инициативы и создавать проекты, которые помогают подрастающему поколению осваивать правила безопасного цифрового мира через игру, командную работу и реальные сценарии.

📎 Посмотреть фото с фестиваля можно на нашем сайте.

❤️ 10 популярных техник обхода EDR

На сегодняшний день невозможно представить защиту конечных точек без системы EDR, которая, в отличие от устаревшего антивируса, основана в первую очередь на поведенческом анализе происходящих в системе событий.

🕔 Потребность в этой системе резко возросла за последние 10 лет, в связи с тем, что угрозы совершенствуются из года в год.

Обратной стороной медали является то, что атакующие не стоят на месте и разрабатывают все новые способы обхода и противодействия EDR.

📎 В новой статье в блоге Алексей Баландин, эксперт Security Vision, рассматривает техники, направленные на обход поведенческих алгоритмов EDR.

💻 Приглашаем на вебинар Security Vision «От хаоса чек-листов к системе: Как автоматизировать оценку ИБ по 80+ стандартам в одной платформе»

🗓 27 ноября | 11:00 (МСК)

🎙 Спикер: Максим Репко, эксперт Security Vision

Устали от вечной нехватки времени и тревоги перед очередной проверкой? Количество требований растет, а ресурсов и времени — нет. Знакомо?

Пришло время заменить хаос ручных процессов и разрозненных Excel-таблиц на выстроенную и предсказуемую систему.

💡 Приглашаем вас на экспертный вебинар, где покажем, как перевести управление соответствием ИБ-стандартам на автоматизированные рельсы. Вы получите не просто обзор инструмента, а готовую схему действий, которая избавит вас от рутины и даст реальную уверенность в готовности к любой проверке.

На вебинаре вы узнаете:

⚖️Как централизовать работу со всеми стандартами. Мы покажем, как в одной системе работать с более чем 80 стандартами «из коробки» (ФСТЭК-17/21, методики Сбербанка, 3-МР, ГОСТ 57580.1 и др.) и легко добавлять собственные.

⚖️Как поставить аудит на поток. Вы увидите, как создавать карточки объектов (от IT-систем до помещений), автоматически рассылать опросники ответственным и собирать данные без бесконечных писем и напоминаний.

⚖️Как принимать решения на основе данных, а не интуиции. Разберем, как встроенные метрики и интеграция с объектами инфраструктуры помогают проводить объективную оценку и видеть реальную картину безопасности.

⚖️Как закрывать недочеты быстро и под контролем. Вы узнаете, как система сама помогает формировать план мероприятий, ставить задачи и отслеживать их исполнение, гарантируя, что ни одно замечание не будет забыто.

👍 Участие бесплатное.

📎 Зарегистрироваться на вебинар