⚙️ Security Vision 5: новые возможности для автоматизации ИБ

Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).

Новая версия помогает командам ИБ:
⚖️ экономнее использовать хранилище событий;
⚖️ быстрее получать контекст при разборе алертов и сокращать объём работ по настройке платформы;
⚖️ нагляднее представлять данные с помощью расширенных возможностей визуализации;
⚖️ упрощать работу со связанными объектами.

📎 Подробнее о новых возможностях Security Vision 5 — на сайте

#SV_Обновления

🛡 Как выстроить защиту значимых объектов КИИ с учетом требований регулятора?

Приказы ФСТЭК России № 235, 236 и 239 устанавливают требования к организации системы безопасности, категорированию объектов КИИ и реализации защитных мер. Их соблюдение требует согласованной работы специалистов, процессов и технических средств защиты.

💬 В статье Руслан Рахметов, генеральный директор Security Vision, разбирает содержание каждого приказа, объясняет, как выбирать и адаптировать меры защиты с учетом категории значимости объекта, и рассказывает о планируемых изменениях нормативных требований.

📎 Читать статью «Приказы ФСТЭК России №№ 235, 236, 239»

#SV_дляНачинающих

⚡️ Обсудим будущее кибербезопасности на SOC Forum

27–28 октября Security Vision выступит стратегическим партнером на SOC Forum и представит концепцию AI-Powered SOC — подход к организации работы центра кибербезопасности, в котором ИИ ускоряет кибероперации, а команда ИБ контролирует решения.

27 октября в 15:45 приглашаем на стратегическую сессию «Кибероперации на скорости ИИ». Вместе с представителями бизнеса, CISO и CIO/CTO обсудим, какие задачи ИИ уже помогает решать, где автоматизация приносит практическую пользу и в каких случаях необходимо участие эксперта.

✔️ В деловой программе эксперты компании представят доклады о защите от атак с применением ИИ и экономике автоматизации SOC.

На стенде компания представит обновленную платформу Security Vision 5, два контура продуктов: «Управление инцидентами и уязвимостями» и «Управление активами и стратегической безопасностью». Среди новинок — портал самооценки SA, предназначенный для оценки защищенности дочерних обществ, ПДн для управления соответствием нормативам о персональных данных, выделенное EDR-решение, дополняющее SIEM и SOAR, и обновлённый AM/CMDB.

Расскажем об образовательных инициативах: Академии кибербезопасности, проектах с КидБургом и Кидзанией, сотрудничестве с вузами и работе SOC в МГТУ им. Н. Э. Баумана, а также предоставим возможность пограть в игру «Кибербитва»!

❤️ Приходите на стенд Security Vision и присоединяйтесь к стратегической сессии. Будем обсуждать практические задачи ИБ, автоматизацию и роль ИИ в работе SOC.

#SV_Мероприятия

📶 Приглашаем на совместный вебинар Security Vision и ГАЗИНФОРМСЕРВИС: «Сертифицированная среда Security Vision на базе Jatoba: безопасность, масштабирование, отказоустойчивость»

🗓 21 октября | 11:00 (МСК)

🎙 Спикеры: 
Илья Силантьев, эксперт, Security Vision
Арсений Мальгинов, менеджер по продвижению продукта, ГАЗИНФОРМСЕРВИС

Как обеспечить надежную работу систем информационной безопасности в инфраструктурах с повышенными требованиями к защите данных? И как при этом соблюсти нормативные требования, сохранить гибкость архитектуры и обеспечить непрерывность процессов ИБ?

На совместном вебинаре Security Vision и ГАЗИНФОРМСЕРВИС расскажем о возможностях использования сертифицированной отечественной СУБД Jatoba в составе решений Security Vision. Разберем архитектурные преимущества такой связки, особенности ее применения в регулируемых инфраструктурах и подходы к обеспечению отказоустойчивости.

В программе вебинара:

1️⃣ Нормативные требования. Какие требования к использованию сертифицированных отечественных решений необходимо учитывать, в том числе в контексте Указа Президента РФ №250 от 01.05.2022.
2️⃣ Возможности Security Vision. Как no-code/low-code подход помогает адаптировать и развивать процессы информационной безопасности под задачи организации.
3️⃣ Гибкость архитектуры. Как масштабировать инсталляцию Security Vision и использовать сторонние компоненты. 
4️⃣ Защита данных внутри ИБ-системы. Какие механизмы СУБД Jatoba позволяют повысить защищенность данных Security Vision.
5️⃣ Работа в регулируемых инфраструктурах. Какие преимущества дает использование сертифицированной СУБД в государственных информационных системах (ГИС), информационных системах персональных данных (ИСПДн) и инфраструктурах критической информационной инфраструктуры (КИИ).
6️⃣ Отказоустойчивость и доступность. Какую роль играет СУБД в обеспечении непрерывности процессов информационной безопасности.
7️⃣ Эксплуатация и развитие. Как организовать внедрение, обновление и сопровождение совместного решения Security Vision и Jatoba.

Узнайте, как совместное использование Security Vision и Jatoba помогает выстраивать защищенную, масштабируемую и отказоустойчивую ИБ-инфраструктуру с учетом требований регуляторов.

👍 Регистрация на сайте
✔️ Участие бесплатное

ℹ️ Степан Клепиков объяснил ComNews, чем операторский ID отличается от банковского

Правительство РФ разрешило подтверждать учетную запись на «Госуслугах» в салонах мобильных операторов. Инженер внедрения Security Vision Степан Клепиков рассказал ComNews, как это повлияет на рынок цифровой идентификации.

По мнению эксперта, операторский ID останется способом подтверждения личности и входа в сервисы, тогда как банковский ID используется и в финансовых процессах, включая оценку платежеспособности и одобрение кредитов.

📎 Сможет ли операторская идентификация со временем выйти за рамки входа в сервисы? Подробнее — в материале ComNews.

#SV_СМИ

ℹ️ Как мошенники наживаются на туристах

Зарубежные поездки становятся поводом для новых мошеннических схем. Аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко рассказал «Известиям», как мошенники используют тематику зарубежных путешествий для кражи денег и персональных данных.

В материале рассматриваются поддельные предложения туров, фишинговые уведомления о бронированиях и фальшивые QR-коды, которые маскируются под электронные визы, билеты, страховки и туристические сервисы.

📎 Публикация доступна по ссылке

#SV_СМИ

🛡 Как распределить задачи между SIEM, SOAR и XDR?

SIEM собирает и анализирует события безопасности, SOAR автоматизирует реагирование, а XDR помогает выявлять сложные атаки на основе данных с конечных устройств, из сети и других источников. При этом функции решений пересекаются, и границы между ними постепенно меняются.

💬 В статье Руслан Рахметов, генеральный директор Security Vision, разбирает, как появились эти классы решений, чем отличаются их возможности и в каких задачах они дополняют друг друга. Отдельно рассматривается, как интеграция SIEM, SOAR и XDR помогает выстроить согласованную работу SOC.

📎 Читать статью «Как XDR пересекается и в чем отличается от SIEM и SOAR»

#SV_дляНачинающих

🔓 От утечки до взлома: Элеонора Шилова рассказала «Кибер Медиа», как распознать угрозу

Уведомление об утечке не всегда означает, что аккаунт взломали недавно. В опубликованной базе могут оказаться сведения, похищенные несколько лет назад. Чтобы определить реальную угрозу, важно проверить актуальность данных и признаки постороннего доступа.

Эксперт Security Vision Элеонора Шилова рассказала, как отличить старую утечку от действующей компрометации и на что обратить внимание после обнаружения своих данных.

📎 Полный материал доступен на сайте «Кибер Медиа»

#SV_СМИ

🛡️ Гарда и Security Vision автоматизировали обработку инцидентов

Компании Security Vision и «Гарда» (входит в ИКС Холдинг), разработчик решений в области информационной безопасности, реализовали интеграцию решений «Гарда DLP» и Security Vision SOAR (Security Orchestration, Automation, and Response).

✔️ Рост количества событий информационной безопасности усложняет их обработку, особенно в крупных компаниях с развитой ИБ-инфраструктурой и большим количеством средств защиты. Разрозненность систем и отсутствие автоматизированного обмена данными между ними затрудняют централизованную работу с инцидентами и оперативное реагирование. Интеграция «Гарда DLP» и Security Vision SOAR, реализованная в рамках технологического партнерства, позволяет объединить решения в едином процессе обработки событий и автоматизировать взаимодействие между ними.

В ходе тестирования проверялось взаимодействие двух продуктов в совместном процессе обработки событий ИБ. Были протестированы сценарии работы с событиями и инцидентами безопасности, проведения расследований, а также обработки ложноположительных срабатываний. Комплекс Security Vision SOAR обрабатывал информацию «Гарда DLP» в штатном режиме.

💬 Илья Иванов, руководитель продукта «Гарда DLP», рассказал:

«Мы разработали в «Гарда DLP» универсальный API для взаимодействия с SOAR- и SIEM-системами и подтвердили совместимость с программным комплексом SOAR компании Security Vision при работе в едином корпоративном процессе обработки событий ИБ. Интеграция создает автоматизированный обмен данными, который помогает компаниям эффективнее работать с большим потоком событий безопасности».

💬 Марина Громова, руководитель отдела по работе с партнерами Security Vision, отметила:

«Компаниям enterprise-уровня важно не просто собирать события из разных средств защиты, а объединять их в управляемый и максимально автоматизированный процесс реагирования. Совместная работа Security Vision SOAR и «Гарда DLP» позволяет использовать данные об инцидентах непосредственно в сценариях обработки и расследования».

#SV_Партнеры

⚡ Security Vision представит решения для автоматизации кибербезопасности на Kazan Digital Week 2026

Компания представит платформу и продуктовые модули для автоматизации процессов информационной безопасности, продемонстрирует совместное решение с Innostage и присоединится к обсуждениям в рамках деловой программы.

Продуктовая линейка будет представлена по трем направлениям:

⚖️ Защита активов и реагирование на киберугрозы: SOAR (NG SOAR), SIEM, AM, CMDB, VS (VM), SPC, EDR, ГосСОПКА, FinCERT.

⚖️ Управление стратегией кибербезопасности и соответствием регуляторным требованиям: КИИ, BCM, RM, ORM, CM, SA, ASOC, ПДн.

⚖️ Интеллектуальный анализ угроз: TIP, UEBA.

Отдельное внимание будет уделено совместному решению Security Vision и Innostage — платформе управления средствами защиты информации, которая объединяет управление ими в единой консоли, упрощает контроль и консолидирует аналитику.

Эксперты Security Vision также примут участие в деловой программе форума:

✔️ 30 октября в 10:30 Дмитрий Семидоцкий, руководитель направления автоматизации процессов ИБ

✔️ В этот же день с 12:00 до 13:30 Екатерина Черун, коммерческий директор Security Vision, примет участие в круглом столе «Тайная жизнь корпоративной разработки: кто на самом деле пишет код?».

📎 Подробнее об участии Security Vision Kazan Digital Week

#SV_Мероприятия

📶 Юрий Подгорбунский обсудит в эфире AM Live подходы к обеспечению безопасности КИИ

Защита критической информационной инфраструктуры требует учитывать не только сохранность данных, но и устойчивость процессов, от которых зависит работа предприятий и целых отраслей. Для организаций важно выстроить систему безопасности, которая помогает своевременно выявлять угрозы и снижать риск остановки важных сервисов. Как совместить эти задачи с выполнением регуляторных требований и развитием инфраструктуры?

Теме безопасности КИИ будет посвящен новый выпуск AM Live, в котором примет участие Юрий Подгорбунский, эксперт Security Vision. Вместе с другими участниками дискуссии он обсудит подходы к защите критической информационной инфраструктуры и вопросы обеспечения ее устойчивой работы.

🗓️ Онлайн-конференция состоится 28 октября в 11:00

🔗 Зарегистрироваться можно здесь

#SV_Эфиры

✔️ Степан Клепиков рассказал CISOCLUB, как бороться с фишинговыми двойниками

Фишинговые сайты-двойники представляют угрозу не только для пользователей, но и для бизнеса. Инженер внедрения Security Vision Степан Клепиков подготовил для CISOCLUB материал о том, как обнаружить поддельный корпоративный сайт, добиться его блокировки и прекращения делегирования мошеннического домена.

В статье рассматриваются основные этапы противодействия сайтам-двойникам: выявление подозрительных ресурсов, фиксация доказательств нарушения, взаимодействие с хостинг-провайдерами и регистраторами доменных имен.

📎 Подробнее — в материале СISOCLUB

#SV_СМИ

⚡ 73% специалистов смотрят в сторону ИИ

36% специалистов по информационной безопасности высоко оценивают эффективность ИИ в защите информации. Такие данные приводит «СёрчИнформ» по итогам исследования 2026 года, в котором участвовали 170 российских специалистов по ИБ. Интерес к технологии подкрепляется практикой: 34% респондентов уже активно используют ИИ в работе, ещё 39% планируют внедрять его в свои процессы.

ИИ может помогать автоматизировать анализ событий, выявление подозрительной активности и обработку инцидентов. Это позволяет сократить объём рутинных операций и уделить больше внимания задачам, требующим экспертной оценки.

Эти сценарии связаны с развитием концепции AI-powered SOC, которую развивает Security Vision. Она предполагает применение ИИ в едином контуре мониторинга и реагирования на инциденты информационной безопасности.

❗️ Почему тысячи индикаторов угроз не гарантируют защиту от атак

Больше источников Threat Intelligence — больше пользы для SOC? Не всегда. Устаревшие индикаторы, дубли и данные без контекста увеличивают количество ложных срабатываний и отнимают время аналитиков.

В статье разбираемся, какие открытые источники действительно помогают выявлять угрозы, как отсеивать информационный шум и зачем объединять данные об угрозах в единой TIP-платформе.

📎 Читать статью «Open Source Threat Intelligence: что реально полезно, а что шум»

#SV_TIP

⚡ Security Vision и Национальное агентство по безопасности информационных систем Республики Конго подписали меморандум о взаимопонимании

На II Глобальном Цифровом Форуме Security Vision подписала меморандум о взаимопонимании с Национальным агентством по безопасности информационных систем Республики Конго - ANSSI (Agence Nationale de Sécurité des Systèmes d’Information). Документ создает основу для обсуждения совместных проектов и развития взаимодействия в сфере информационной безопасности.

Республика Конго укрепляет связи с Российской Федерацией в области кибербезопасности, развития ИТ-инфраструктуры и цифровой трансформации. В рамках этой работы состоялась серия встреч с ведущими российскими компаниями рынка ИБ, в том числе с Security Vision.

Переговоры стали практическим шагом к формированию долгосрочной модели сотрудничества. Она предполагает поэтапную работу - от знакомства с технологиями и реализации пилотных проектов до полноценного развертывания национальной системы кибербезопасности. Такой подход позволяет связать выбор решений с задачами страны и потребностями ее цифровой инфраструктуры.

📶 Выступление генерального директора Security Vision, Руслана Рахметова, также вошло в телевизионный репортаж, показанный на национальных телеканалах Республики Конго. Сюжет познакомил зрителей с участниками встреч и перспективами сотрудничества в сфере защиты информации.

#SV_Партнеры

📶 Федор Боков обсудит в эфире AM Live развитие систем управления ИТ-услугами

По мере роста ИТ-инфраструктуры компаниям становится сложнее управлять обращениями пользователей, контролировать качество поддержки и согласовывать изменения. Обработки заявок уже недостаточно: бизнесу нужны прозрачные процессы и понимание того, как работа ИТ влияет на доступность корпоративных сервисов. Решать эти задачи помогают системы управления ИТ-услугами - ITSM.

Когда компании становится недостаточно обычного Service Desk и какие задачи должна решать современная ITSM-система, в новом выпуске AM Live обсудит Федор Боков, эксперт Security Vision. Вместе с другими экспертами он рассмотрит роль ITSM в управлении корпоративными ИТ-услугами и переходе от обработки отдельных обращений к системной организации работы ИТ.

🗓️ Онлайн-конференция состоится 30 октября в 11:00

📎 Зарегистрироваться можно здесь

#SV_Эфиры

💡  Security Vision представила новую версию CMDB со встроенным контролем ИТ-изменений

Компания Security Vision сообщает о выходе новой версии продукта CMDB Configuration Management Database - база данных управления конфигурациями со встроенным контролем ИТ-изменений. Продукт Security Vision CMDB объединяет централизованное управление конфигурационными единицами и процессами ИТ-изменений. Решение автоматизирует сбор данных об ИТ-ландшафте и обеспечивает системный контроль технических изменений, сохраняя непрерывность и доступность критических бизнес-сервисов. Продукт ориентирован на enterprise-сегмент и помогает перейти от разрозненных списков ИТ-компонентов к управляемой ресурсно-сервисной модели.

В распределенной enterprise-среде обновления систем, обслуживание серверов и сетевые перенастройки нередко согласуются без наглядного понимания сквозных взаимосвязей. Накладки в расписании, пересечение параллельных задач смежных команд и нарушение регламентных окон обслуживания могут приводить к каскадным сбоям зависимых систем и незапланированным простоям бизнес-сервисов. Для бизнеса это означает задержки в выполнении операций и дополнительные расходы на восстановление - даже если сами технические работы были плановыми.

📎 Как Security Vision CMDB помогает контролировать ИТ-изменения, поддерживать актуальность данных об инфраструктуре и ускорять расследование инцидентов — читайте на сайте

#SV_Обновления