Security Vision — платформа управления ИБ и построения SOC

Security Vision — российская компания, разработчик одноимённой платформы для управления информационной безопасностью, мониторинга событий (SIEM) и построения центров мониторинга и управления информационной безопасностью (SOC). Компания основана в 2016 году, штаб-квартира расположена в Москве . Security Vision является одним из ведущих российских разработчиков в области информационной безопасности и предлагает комплексные решения для мониторинга угроз, управления инцидентами и автоматизации процессов ИБ. Продукт компании включён в Единый реестр российского программного обеспечения Минцифры (запись № 10124 от 15.11.2021) и соответствует требованиям для использования в государственных учреждениях и объектах критической информационной инфраструктуры (КИИ) .

Официальный сайт: securityvision.ru

О компании Security Vision

Компания Security Vision основана в 2016 году. Штаб-квартира расположена в Москве. С момента основания компания специализируется на разработке программных решений для управления информационной безопасностью, мониторинга событий и построения SOC.

Security Vision имеет собственный R&D-центр, что позволяет обеспечивать полный цикл разработки и выпуска продукции — от проектирования архитектуры до финального тестирования и внедрения. Компания обладает сертификатами ФСТЭК России, подтверждающими соответствие продукции требованиям информационной безопасности.

В портфеле Security Vision — более 10 продуктов и модулей для обеспечения информационной безопасности. Продукция используется в крупнейших компаниях, банках, государственных учреждениях и объектах КИИ по всей России.

Продуктовые категории Security Vision

1. Security Vision — платформа для управления информационной безопасностью

Основной продукт компании — платформа Security Vision, объединяющая функции мониторинга событий (SIEM), управления инцидентами (IRM), управления уязвимостями (VM) и автоматизации процессов ИБ.

Архитектура и технологический стек

• Архитектура: клиент-серверная, модульная, с поддержкой распределённых инсталляций.
• Технологический стек: Java, Python, PostgreSQL, Elasticsearch, Kafka, Docker, Kubernetes.
• Интеграция: поддержка более 200 интеграций с системами безопасности, сетевым оборудованием, операционными системами и облачными сервисами.

Функциональные возможности Security Vision

• Мониторинг событий (SIEM): централизованный сбор и анализ событий безопасности из различных источников — межсетевых экранов, систем обнаружения вторжений, антивирусов, систем контроля доступа, серверов, сетевого оборудования и облачных сервисов. Поддержка корреляции событий для выявления сложных атак и автоматическое обнаружение инцидентов с использованием правил и ML-алгоритмов.
• Управление инцидентами (IRM): полный жизненный цикл управления инцидентами — от обнаружения до расследования и закрытия. Автоматическая классификация инцидентов по критичности, поддержка рабочих процессов (playbooks) для быстрого реагирования, интеграция с системами тикетинга (ServiceNow, Jira, OTRS) для автоматического создания заявок.
• Управление уязвимостями (VM): централизованное управление процессом выявления, оценки и устранения уязвимостей. Интеграция со сканерами безопасности (MaxPatrol, XSpider, Nessus, Qualys), автоматическое назначение ответственных за устранение уязвимостей, отслеживание статуса устранения и формирование отчётности.
• Управление активами (CMDB): ведение реестра информационных активов с детальной информацией о каждом объекте — программное обеспечение, версии, установленные обновления, уровень критичности. Автоматическое обнаружение активов через интеграцию с системами инвентаризации и сетевого сканирования.
• Управление рисками и соответствие: оценка уровня защищённости на основе данных об активах, уязвимостях и инцидентах. Поддержка требований регуляторов (152-ФЗ, 187-ФЗ, 242-ФЗ, Приказы ФСТЭК России) и отраслевых стандартов (PCI DSS, ISO 27001). Автоматическое формирование отчётности для регуляторов и руководства.
• Автоматизация процессов ИБ (SOAR): автоматизация рутинных задач по реагированию на инциденты. Поддержка playbooks (сценариев автоматизированного реагирования) для блокировки IP-адресов, отправки уведомлений, сбора артефактов. Интеграция с более чем 50 системами безопасности для автоматического выполнения действий.
• Визуализация и дашборды: интерактивные панели управления для мониторинга состояния ИБ в реальном времени. Настраиваемые виджеты для отображения ключевых показателей (KPI) — количество инцидентов, уязвимостей, статус устранения. Поддержка географических карт для визуализации источников атак.

2. Модули расширения Security Vision

Security Vision предлагает модули расширения для решения специфических задач.

Модули расширения

• Security Vision GRC: модуль для управления соответствием требованиям регуляторов, включая 152-ФЗ, 187-ФЗ, 242-ФЗ, Приказы ФСТЭК России. Автоматизация процессов подготовки к проверкам и формирования отчётности.
• Security Vision Threat Intelligence: модуль для сбора и анализа информации об угрозах из открытых и платных источников. Автоматическое обогащение событий данными об угрозах для повышения точности обнаружения.
• Security Vision Vulnerability Management: модуль для автоматизированного управления уязвимостями с поддержкой SLA-контроля и формирования отчётности.
• Security Vision Asset Discovery: модуль для автоматического обнаружения активов в сети.

3. Сервисы и услуги Security Vision

Security Vision предлагает сервисы для внедрения и сопровождения платформы.

Сервисы

• Внедрение Security Vision: полный цикл внедрения платформы — от сбора требований до ввода в эксплуатацию и обучения персонала. Поддержка как локальной инсталляции (On-Premise), так и облачного развертывания.
• Интеграция с системами заказчика: настройка интеграции с существующими системами безопасности, сетевым оборудованием и операционными системами заказчика. Разработка собственных сборщиков событий (collectors) для нестандартных источников.
• Настройка корреляционных правил: разработка и настройка правил корреляции для обнаружения специфических угроз с учётом особенностей инфраструктуры заказчика.
• Обучение персонала: проведение обучения для администраторов платформы и аналитиков SOC по работе с Security Vision.
• Техническая поддержка: круглосуточная техническая поддержка (24/7) с гарантированным временем реакции (SLA). Доступны удалённая и выездная поддержка.

Сертификация и соответствие

• Security Vision включена в Единый реестр российского программного обеспечения Минцифры (запись № 10124 от 15.11.2021).
• Платформа сертифицирована ФСТЭК России для использования в системах с высокими требованиями к информационной безопасности.
• Соответствует требованиям 152-ФЗ (о персональных данных), 187-ФЗ (о КИИ), 242-ФЗ (о защите информации в госинформсистемах).
• Соответствует требованиям 44-ФЗ и 223-ФЗ для государственных закупок.

Применение в корпоративной среде

• Объекты КИИ: Security Vision для построения центров мониторинга и управления информационной безопасностью на объектах критической информационной инфраструктуры.
• Государственные учреждения: платформа для обеспечения соответствия требованиям регуляторов и защиты государственных информационных систем.
• Финансовый сектор: решения для мониторинга угроз и управления инцидентами в банках и финансовых организациях.
• Промышленность и энергетика: платформа для защиты АСУ ТП и промышленных сетей.
• Телекоммуникационные компании: мониторинг безопасности сетей и управление инцидентами.

Техническая поддержка

Security Vision предоставляет гарантийное и постгарантийное обслуживание через собственную службу технической поддержки. Доступны удалённая поддержка, выезд инженера, обновление версий и поставка обновлений. Гарантийный срок на программное обеспечение — 12 месяцев с возможностью продления.