Новая статья в блоге UDV: Особенности внедрения IRP/SOAR

🔍 Gartner в своем отчете “Hype Cycle for Security Operations” 2024 года предсказал скорый выход из употребления для SOAR. Но для России характерна своя специфика: изменение парадигмы ИБ в сторону практической безопасности, концепция недопустимых событий и усиление ответственности за последствия инцидентов на значимых объектах КИИ РФ — всё это будет подогревать спрос на решения, минимизирующие ущерб от кибератак. Это относится в том числе к IRP/SOAR, так как своевременное реагирование уменьшает возможные убытки бизнеса.

В новой статье в блоге расскажем о процессе интеграции IRP/SOAR:
🟢 когда пора внедрять?
🟢 что необходимо сделать до начала проекта?
🟢 рассмотрим процесс интеграции step-by-step, от выбора подходящей платформы до оценки результатов.

➡️ Читать статью

#udv_soar

В сфере ИБ используется два подхода к обнаружению угроз и предотвращению атак:
✅ с использованием агентов — специального программного обеспечения, которое устанавливается на конечных точках (назовем его «агентным подходом»)
✅ и без использования такового («безагентный подход»).

Оба метода помогают анализировать состояние системы путем получения данных с конечных машин и обеспечивать их защищенность, но делают это по-разному.

🟣 Агентные решения являются мощным инструментом для обеспечения информационной безопасности, однако требуют дополнительных вычислительных ресурсов, могут конфликтовать с другим ПО, усложнить развертывание и управление инфраструктурой.

🟣 Безагентные решения, напротив, устраняют эти риски, но взамен лишают системы глубины реагирования на угрозы ИБ.

В статье разбираем преимущества и недостатки каждого из подходов, объясняем как работает безагентный подход и рассказываем о варианте его реализации для АСУ ТП.

➡️ К статье

#udv_datapk

💜 Новая версия UDV SOAR 3.7.1

В версии 3.7.1 мы обновили раздел «Мониторинг» в модуле оркестрации — теперь он состоит из подразделов «Статистика» и «Запуски плейбуков».

🟢 «Статистика» содержит виджеты с различными показателями работы системы: количество успешных и неудачных запусков плейбуков, активных и неактивных агентов, скрипты в разрезе сред выполнения и платформ и т.д.

🟢 На странице «Запуски плейбуков» можно посмотреть список активных плейбуков и их статусы («Выполняется», «На паузе», «Остановка» или «Возобновлено») и историю завершённых запусков.

🟢 Обновление раздела «Мониторинг» предоставляет возможности по удобной и наглядной визуализации выполнения плейбуков, оценке состояния агентов и наполнения системы скриптами, что делает работу UDV SOAR более эффективной и прозрачной.

Полный список улучшений — по ссылке.

Чтобы обсудить ваш проект или заказать демонстрацию наших решений, напишите нам на commercial@udv.group.

#udv_soar