Программный комплекс "Security Vision Security Orchestration Automation and Response"

Кратко

Security Vision SOAR — это российская платформа класса SOAR для автоматизации оркестрации, расследования и реагирования на инциденты информационной безопасности. Решение снижает влияние человеческого фактора и помогает SOC быстрее обрабатывать инциденты.

Ключевые возможности

• автоматизация дежурных процедур и сценариев реагирования;
• no-code/low-code интеграции с ИБ- и ИТ-системами;
• встроенные плейбуки и рабочие процессы;
• обогащение инцидентов контекстом из TI, SIEM, EDR и других источников;
• поддержка ML-функций для приоритизации и снижения false positive.

Какие проблемы решает

Платформа сокращает время реакции на инциденты, уменьшает риск ошибок аналитиков и помогает стандартизировать обработку повторяющихся киберсобытий. Она особенно полезна для SOC, где нужно быстро связывать алерты, активы, расследование и ответные действия.

Интеграции

Security Vision указывает на более 150 встроенных коннекторов и интеграции с SIEM, EDR, NGFW, DLP, антивирусами, песочницами, НКЦКИ и ФинЦЕРТ, а также с собственными модулями платформы Security Vision.

Развёртывание

По публичным материалам решение поставляется как корпоративная платформа и работает безагентно для ряда сценариев. Есть совместимость с российскими СУБД и варианты интеграции в инфраструктуру заказчика.

Вендор

Разработчик — компания «Интеллектуальная безопасность» под брендом Security Vision. Вендор развивает линейку продуктов для автоматизации ИБ, управления рисками и соответствия требованиям регуляторов.