Security Vision ГосСОПКА

Security Vision ГосСОПКА обеспечивает двустороннее взаимодействие с Национальным координационным центром по компьютерным инцидентам (НКЦКИ). Продукт автоматизирует передачу информации об инцидентах, получение оперативных уведомлений и бюллетеней от регулятора, а также управление задачами в соответствии с регламентами ГосСОПКА.

Приём сообщений от центров ГосСОПКА

Система принимает сообщения от центров ГосСОПКА в различных форматах (JSON или файлы вида «бюллетень.pdf») в зависимости от внутренних процессов заказчика. На основании полученной информации автоматически формируются новые задачи, заявки, бюллетени или инциденты.

Уведомление регулятора

Отправка сведений об инцидентах оператором выполняется в автоматическом и полуавтоматическом режимах по основному каналу (API НКЦКИ) или резервному (корпоративная почта) для обеспечения отказоустойчивости.

Интеграция с SOAR и ITSM

Security Vision ГосСОПКА обеспечивает двусторонний обмен данными с центрами ГосСОПКА НКЦКИ для систем управления инцидентами IRP/SOAR и других решений (ITSM/SD) для автоматизации рутинных действий. Решение может быть интегрировано с системой управления инцидентами внутри организации.

Сертификация и соответствие требованиям

Security Vision ГосСОПКА соответствует требованиям Федеральных законов № 152-ФЗ, 161-ФЗ, приказам ФСТЭК № 17, 21 и 31, стандарту СТО БР ИББС и РС БР ИББС-2.5-2014, международному стандарту PCI DSS. Продукт сертифицирован ФСТЭК по 4-му уровню доверия, ФСБ и Минобороны России (по НДВ-2), включён в реестр отечественного ПО и реестр ГосСОПКА.

Клиенты и внедрения

Среди заказчиков, использующих продукты Security Vision для взаимодействия с регуляторами: Angara Security, РусГидро и другие.

Подробнее на сайте Security Vision

Security Vision
Автор: Security Vision
Платформа автоматизации и роботизации процессов обеспечения информационной безопасности Security Vision – ИТ-платформа low code/no code, позволяющая роботизировать до 95% программно-технических ИТ/ИБ функций в круглосуточном режиме, тем самым обеспечивая непрерывное реагирование на угрозы, киберинциденты, поиск ИТ-активов и управление конфигурациями, поиск и управление уязвимостями, анализ данных и управление SGRC-процессами. Является 100% российской разработкой, включена в базу данных Минкомсвязи РФ и в Единый реестр российского ПО для ЭВМ и БД.
Комментарии: