Компания Security Vision укрепляет позиции на рынке информационной безопасности (ИБ): сразу три значимых обновления демонстрируют фокус на автоматизации, эффективности SOC (центров мониторинга ИБ) и удобстве работы специалистов.
Интеграция Security Vision TIP и «Гарда NDR»: автоматизация защиты от киберугроз
Security Vision и «Гарда» завершили интеграцию Threat Intelligence Platform (TIP) и комплекса «Гарда NDR». Ключевое преимущество решения — автоматический обмен верифицированными индикаторами компрометации (IoC) между центром управления угрозами и системой анализа сетевого трафика.
Благодаря партнёрству специалисты ИБ получают готовые к применению индикаторы без ручной настройки, а время реакции на инциденты существенно сокращается. По словам Екатерины Черун, коммерческого директора Security Vision, такой подход упрощает ежедневную работу аналитиков и повышает точность обнаружения угроз. Станислав Грибанов, руководитель продуктового направления «Гарда», подчёркивает, что объединение данных киберразведки и сетевого анализа позволяет эффективнее противостоять современным киберугрозам.
Security Vision SIEM: полный цикл работы с инцидентами для SOC
Масштабное обновление Security Vision SIEM формирует бесшовный контур для центров мониторинга ИБ, закрывая полный цикл работы с инцидентами — от сбора данных до расследования и реагирования.
Ключевые возможности релиза:
- мониторинг стабильности сбора данных и качества правил корреляции;
- контроль SLA аналитиков SOC;
- статистическое выявление аномального поведения;
- тестирование правил и поддержка обмена ими в формате Sigma;
- ретроспективное построение цепочек процессов в инциденте.
Эти функции помогают минимизировать риски пропуска критических инцидентов и оптимизировать работу SOC за счёт снижения уровня «шума» в оповещениях.
Новые функции платформы Security Vision: удобство и прозрачность управления
Очередной релиз платформы направлен на повышение удобства и прозрачности повседневных операций. Среди ключевых нововведений:
- поддержка аутентификации по OIDC;
- расширенные возможности анализа конфигурации типов объектов;
- оптимизация работы с отчётами и чатами.
Такие доработки делают управление платформой более гибким и прозрачным, а работу специалистов — более продуктивной.
Почему это важно для бизнеса и ИБ‑специалистов
Обновления Security Vision отвечают ключевым запросам рынка: автоматизация рутинных процессов, повышение точности детектирования угроз, прозрачность управления и удобство использования. Интеграция с внешними решениями и развитие собственных модулей позволяют выстроить комплексную систему киберзащиты, адаптированную под реальные задачи SOC и требования современных стандартов ИБ.