Описание
Программный продукт для построения ситуационного центра информационной безопасности (SOC) в масштабе организации или страны. Графическое моделирование рабочих процессов управления инцидентами позволяет интерактивно управлять командами SOC: L1/L2/L3 в режиме реального времени. Единая платформа обеспечивает сбор, анализ и корреляцию событий безопасности, а также обогащение данных об инцидентах информацией со смежных систем и TI платформ. Графическое представление результатов: визуализация на масштабируемой карте в масштабах мира/страны/здания, витрина-конструктор дашбордов, полная отчетность по инцидентам в интерактивном режиме.
Результаты использования:
на 100% наглядный и управляемый процесс обработки инцидентов, соответствующий требованиям стандартов безопасности и лучшим практикам в области кибербезопасности
до 70% - сокращение времени реагирования на инциденты
2014 - год первого внедрения Security Vision в масштабе страны в крупнейшем в Восточной Европе SOC
2013 - год появления масштабируемой географической карты в Security Vision для мониторинга инцидентов и доступности целевых систем
до 90 % - решений инцидентов кибербезопасности в автоматическом режиме (при использовании совместно с Security Vision [IRP])
на 100% - встроенный отечественный SIEM Security Vision
, 
, 
, 
, 
Ключевые функции
- Управление активами
- Управление инцидентами
- Конструктор рабочих процессов
- Конструктор отчетов и дашбордов
- Географическая карта
- SIEM Security Vision
- Коннекторы к источникам данных
- База знаний / решений
Отзывы о продукте
Пока у продукта нет оценок, оставьте отзыв первым