🤖 Автоматизация рутинной деятельности с помощью Security Vision SOAR: практика

В новой статье в блоге Андрей Амирах, руководитель отдела технического пресейла Security Vision, и Тимур Галиулин, менеджер по развитию продуктов Infowatch, рассказали об опыте автоматизации рутинной деятельности в одном из подразделений ИБ крупной компании.

🗣 Александр Мосягин, Infosecurity: Security Vision SOAR позволяет существенно повысить эффективность работы нашего SOC

В России появляется все больше аутсорсинговых SOC, спектр оказываемых ими услуг расширяется, а их стоимость снижается. А значит, услуги SOC становятся доступны компаниям практически любого масштаба. Кроме базовых сервисов мониторинга и реагирования на инциденты ИБ, современные SOC предоставляют целую экосистему услуг.

Подробнее о том, что представляет собой современный SOC, в интервью CNews рассказал Александр Мосягин, директор центра мониторинга Infosecurity a Softline company.

В качестве ядра сервиса в SOC Infosecurity используется связка SIEM KUMA и SOAR от Security Vision. Как отметил Александр, Security Vision SOAR позволяет существенно повысить эффективность работы SOC за счет гибкой конфигурации рабочих процессов обработки инцидентов под требования каждого клиента, что приводит к существенному снижению первичной верификации и коммуникации.

➡️ Прочитать интервью можно по этой ссылке.

Сегодня несколько человек из нашей команды посетили пункт проведения анализа для включения в Реестр доноров костного мозга.

❤️ Это важное дело, способное спасти чью-то жизнь. Гордимся и поддерживаем!

⏺ Security Vision – генеральный партнер конференции «Росатом/Современные технологии»

6 и 7 февраля 2024 года в Обнинске в Технической академии Росатома пройдет конференция «Росатом/Современные технологии», генеральным партнером которой выступит Security Vision. Мероприятие проводится впервые с целью обмена опытом и лучшими практиками в сфере информационных технологий, развития сотрудничества на рынке ИТ-услуг как в атомной отрасли, так и за ее пределами.

🗣 В ходе конференции прозвучит доклад Пресейл-архитектора Security Vision Александра Падурина о проекте импортозамещения системы управления ИТ-активами. Александр расскажет, какие задачи ставились перед системой управления ИТ-активами в рамках проекта замещения и какой инструментарий использовался для решения данных задач, а также о полученных результатах.

В рамках конференции также будет проводиться технологическая выставка. Ее участники, в том числе команда Security Vision, продемонстрируют посетителям свои новейшие разработки.

➡️ Зарегистрироваться на мероприятие можно по этой ссылке.

🗣 Руслан Рахметов: Системы автоматизации - это яркий пример решений, где можно и нужно применять подход low-code/no-code

12 января 2024 года на сайте Минцифры появились методические рекомендации, согласно которым до 1 января 2025 года госструктуры и госкомпании будут обязаны полностью перейти на отечественные операционные системы, средства виртуализации, офисное ПО и базовые средства защиты.

Данный срок отрасль считает крайне жестким, а решением проблемы может стать использование no-code решений. Однако главная их функция – снижение порога входа.

➡️ Об этом генеральный директор Security Vision Руслан Рахметов рассказал порталу ComNews:

«Безусловно, средства упрощения и автоматизации существенно помогают при разработке новых сервисов, и не только за счет сокращения сроков реализации проектов, но и за счет снижения «порога входа», поскольку уменьшаются требования к членам проектной команды в части навыков программирования. Подход zero-code применим для разработки и глубокой кастомизации высокоуровневых решений, сервисов, порталов - там, где «под капотом» заложен надежный фундамент системного ПО и средств интерпретации визуального отображения, создаваемого в zero-code платформе. Системы автоматизации - это яркий пример решений, где можно и нужно применять подход low-code/no-code, который позволит конечным пользователям самостоятельно доработать и тонко настроить систему и особенности процессов, без привлечения вендора и программистов».

🧑‍💻Пентесты

При разработке стратегии обеспечения кибербезопасности в компании нельзя недооценивать возможности и мотивацию злоумышленников: даже, казалось бы, идеально выстроенные системы защиты успешно взламываются хакерами, данные похищаются даже из физически изолированных информационных систем, а опытные и обученные сотрудники в какой-то момент могут допустить фатальную ошибку.

Поэтому и при выстраивании системы управления ИБ (СУИБ) с нуля, и при внесении изменений в существующую СУИБ следует делать допущение о том, что атакующие уже некоторое время назад успешно скомпрометировали инфраструктуру, но до сих пор никак себя не проявили, а их действия остались незамеченными для систем безопасности.

➡️ В новой статье в блоге рассмотрели, как внедрять в компании процесс поиска киберугроз и проводить тестирование на проникновение.

👁 Динамические плейбуки

В силу постоянно меняющегося ландшафта угроз и способов их реализации плейбуки также необходимо изменять, чтобы они не устаревали на фоне поведения злоумышленников.

➡️ О том, как это сделать, читайте в новой статье директора по продуктам Security Vision Анны Олейниковой.

🗣 Накладно ли защищать Windows? Комментарии Руслана Рахметова в Comnews

Унаследованные системы, работающие под Windows, российские госструктуры планируют эксплуатировать как минимум до 2030 года. Их доля в общем количестве ПК и серверов может стабилизироваться на уровне 14%.

Становится ли разработка средств защиты для таких систем затратной и экономически нецелесообразной? Готовы ли отечественные вендоры отказаться от нее?

➡️ Генеральный директор Security Vision Руслан Рахметов обсудил эти вопросы с порталом ComNews.ru.

🗣 Алексей Пешик выступит на онлайн-конференции AM Live «Искусственный интеллект в информационной безопасности»

Мероприятие пройдет 28 февраля, а его спикерами станут известные специалисты в области информационной безопасности, в том числе инженер-эксперт Security Vision Алексей Пешик.

Участники эфира обсудят, в каких процессах и продуктах кибербезопасности искусственный интеллект может применяться уже сейчас. И где ИИ может серьезно облегчить жизнь команде защиты в ближайшей перспективе, снизить кадровый голод, освободить человеческие ресурсы и повысить эффективность обнаружения и отражения кибератак.

➡️ Подробнее о мероприятии по этой ссылке.

🛡 Модель угроз ФСТЭК

В новой статье в блоге рассмотрели основные шаги для формирования модели актуальных угроз ИБ на основе документа «Методика оценки угроз безопасности информации» от ФСТЭК России.