🗣 Коммерсант FM рассказал о Security Vision NG SOAR

Очередной выпуск программы «Техника в деле» на «Коммерсант FM» ее автор Александр Леви посвятил системе Security Vision Next Generation SOAR - продукту следующего поколения по реагированию на киберугрозы.

«За прошлый год количество кибератак беспрецедентно увеличилось. По разным оценкам, число зафиксированных попыток выросло в 5-10 раз. Злоумышленники атаковали как государственные структуры, так и крупный бизнес. Ситуацию усугубляет дефицит кадров в сфере информационной безопасности. Справиться с резким скачком атак могут автоматизированные средства реагирования SOAR», - отметил ведущий.

➡️ Гостем программы стал гендиректор Security Vision Руслан Рахметов, который обсудил Security Vision NG SOAR и ее применимость для российских компаний.

🗣 Анна Олейникова расскажет на SOC Forum, как выстроить киллчейн

«Динамические плейбуки, или как выстроить киллчейн: мечты и реальность» - такова тема доклада Директора по продуктам Security Vision Анны Олейниковой, с которым она выступит на SOC Forum.

В ходе выступления Анна расскажет, что представляет собой технология автоматической генерации плейбуков в условиях неопределенности, расширяющая наше представление о заранее зафиксированных классических планах реагирования, а также о роботизированном связывании инцидентов и о построении цепочки атак нарушителя.

Доклад Анны прозвучит в ходе ключевой секции форума «SOC-технологии: новые возможности базовых технологий», которая пройдет 14 ноября с 12:40 до 14:20.

Напомним, что Security Vision как разработчик передовых решений в области ИБ выступает стратегическим партнером SOC Forum и примет активное участие в этом мероприятии.

🌐 SD-WAN – оркестратор для сетей большого масштаба

Компьютерные сети связывают устройства и позволяют обмениваться данными для разных задач: объединение колонки умного дома с чайником, мониторинг состояния безопасности в удалённом офисе, покупка в интернет-магазине, доступ к рабочему хранилищу документов из дома и т.д.

➡️ Мы уже рассказывали про разновидности сетей, а в новой статье в блоге сосредоточились на особенностях широкополосных сетей и технологиях, используемых при создании таковых.

⏺«Код Безопасности» и Security Vision стали технологическими партнерами

Threat Intelligence Platform от Security Vision и многофункциональный межсетевой экран (NGFW) «Континент 4» от компании «Код Безопасности» прошли технологические испытания на совместимость и эффективно взаимодействуют, обеспечивая комплексный подход по предупреждению, мониторингу и предотвращению современных киберугроз.

Интеграция Континент 4 и Security Vision Threat Intelligence Platform позволяет централизованно массово загрузить индикаторы компрометации на межсетевые экраны и выявить потенциально опасные запросы и вредоносные файлы. Таким образом организация значительно повышает уровень безопасности своей инфраструктуры от угроз, релевантных именно для нее.

➡️ Подробнее о модуле Security Vision Threat Intelligence Platform.

➡️ Подробнее о продукте Континент 4 и импортозамещении NGFW.

⏺Security Vision создала продукт для автоматического обеспечения непрерывности бизнеса

Security Vision Business Continuity Plan (BCP) – решение для автоматизации процесса обеспечения непрерывности и восстановление деятельности после наступления чрезвычайных ситуаций.

Продукт находится на стыке технологий: затрагивает как процессы ИБ, оперируя последствиями реализации угроз, связанных с отказом работоспособности информационных систем, оборудования, утратой ключевых поставщиков, персонала или помещений, так и процессы ИТ, анализируя информационную модель предприятия, обслуживающие ресурсы, метрики работоспособности активов и процедуры восстановления.

Security Vision BCP разработан с учетом требований международных и отечественных стандартов в области обеспечения управления непрерывностью бизнеса.

➡️ Узнать подробнее о Security Vision BCP можно по этой ссылке.

🗣 Алексей Баландин выступит на SOC-Forum с докладом «Автоматизация процесса live incident response с помощью kape»

В ходе SOC Forum прозвучит доклад архитектора по информационной безопасности Security Vision Алексея Баландина «Автоматизация процесса live incident response с помощью kape».

💬 «Расследование инцидентов проводится методом offline и live forensic, - говорит Алексей. - Я хочу рассказать про второй метод, который проводится на живой системе. Его преимущество в том, что он позволяет снять с системы актуальную информацию, которая нужна для расследования. Но проблема в том, что существует очень большое количество разрозненных инструментов, которые часто несовместимы между собой по форматам конфигруации, параметрам запуска и т.д. Специалист, занимающийся расследованиями, должен знать перечень этих инструментов, уметь работь с их настройкой, уметь интерпретировать и классифицировать результаты вывода. На практике такая возможность есть далеко не всегда, и эту проблему решает бесплатный инструмент kape. Kape - обвязка, которая позволяет запускать любое количество инструментов форензики, классифицировать их результаты. Как следствие, уменьшается порог вхождения для специалиста в эту область и значительно сокращается время проведения работ. Я рассмотрю кейсы, которые продемонстрируют эти преимущества».

Доклад Алексея прозвучит в ходе практикума «Детектирование, реагирование и защита от угроз», который пройдет 15 ноября с 14:30 до 16:20.

Напомним, что Security Vision как разработчик передовых решений в области ИБ выступает стратегическим партнером SOC Forum и примет активное участие в этом мероприятии.

❓Что за зверь Security Champion?

Многие процессы, статьи и корпоративные легенды апеллируют к понятию Security Champion, иногда утверждая, что человек с такой ролью способен сделать невозможное. Но кто же на самом деле скрывается за этим понятием, какие задачи решает и каков в целом смысл его существования?

➡️ Ответы в новой статье в блоге.

🗣 Роман Шиц расскажет на SOC Forum о NISTандартных методах при TIPовом подходе к ИБ

В своем докладе Руководитель группы коммерческого пресейла Роман Шиц обсудит новые цели, которые появились в последнее время у атакующих, о пяти шагах к ИБ в соответствии с NIST и о том, как продукты класса Threat Intelligence помогают противостоять кибератакам.

Доклад Романа прозвучит в ходе онлайн-практикума «Threat Intelligence», который пройдет 15 ноября с 16:00 до 18:30.

Напомним, что Security Vision как разработчик передовых решений в области ИБ выступает стратегическим партнером SOC Forum и примет активное участие в этом мероприятии.

💬 Участники секции Security Vision и НКЦКИ расскажут, как небольшим организациям защититься от больших угроз

14 ноября с 17:00 до 18:20 на SOC-Forum (Зал 4) пройдет секция «Как небольшим организациям защититься от больших угроз. Обнаружение инцидентов и реагирование в условиях ограниченного бюджета». Цель мероприятия – обмен опытом и проблемами по выявлению угроз, реагированию на инциденты в небольших государственных и коммерческих организациях, ДЗО.

Организаторы секции – НКЦКИ и Security Vision, стратегический партнер SOC-Forum.

➡️ Подробнее об участниках и обсуждаемых вопросах по этой ссылке.

📢 Активности Security Vision на SOC-Forum – все и сразу

Дорогие участники форума! Мы подготовили для вас множество разнообразных активностей: совместную с НКЦКИ секцию, доклады, интервью в онлайн по наиболее актуальным вопросам ИБ и многое другое. А чтобы вам было легче ориентироваться, объединили их в одну программу. Смотрите, скачивайте, приходите или участвуйте онлайн!

До встречи на SOC-Forum!

🛡 Как обезопасить ребенка в сети Интернет

Современные дети подключены к сети Интернет практически с рождения: в самом начале через родителей и подбираемый ими контент, а затем отправляются в самостоятельное плавание. Чтобы дети были в безопасности, родителям важно подобрать правильную стратегию на разных этапах их взросления.

➡️ СЕО компании Security Vision Руслан Рахметов дал читателям Комсомольской Правды полезные советы о том, как обезопасить ребенка в сети Интернет.

👁 Этичный хакер и его роль в безопасности

Иногда можно услышать, как людей, понимающих устройство программы, сайта или базы данных, называют хакерами. В новой статье в блоге рассказали про тех, кого так называют, развеяли основные мифы об их сфере деятельности и о том, чем этичный хакер отличается от остальных.