31.01.2021 20:33
Новости.
Просмотров всего: 51119; сегодня: 7.

Security Vision автоматизировал информационную безопасность Почты РФ

Security Vision автоматизировал информационную безопасность Почты РФ

Почта России завершила внедрение автоматизированной системы реагирования на инциденты информационной безопасности Security Vision IRP/SOAR. Партнером проекта стала ГК «Интеллектуальная безопасность» - разработчик Security Vision IRP/SOAR и других IT-продуктов (в том числе SGRC) на базе платформы информационной безопасности Security Vision.   

 Почта России находится в процессе цифровой трансформации из традиционного почтового оператора в первоклассную почтово-логистическую компанию. Одним из этапов данной трансформации стал проект автоматизации реагирования на инциденты кибербезопасности.

Начало ему было положено в 2019 году, когда Почта России объявила открытый многоэтапный конкурс среди российских и иностранных IRP-систем. Его победителем стала система Security Vision Incident Response Platform (IRP/SOAR). Внедрение данного ИТ-продукта позволило реализовать максимально эффективный, наглядный и управляемый процесс реагирования на киберинциденты, который соответствует требованиям стандартов безопасности и лучшим практикам в области ИБ.

Средствами Security Vision IRP/SOAR было реализовано 11 интеграций с внешними системами, автоматизирована деятельность сотрудников Службы информационной безопасности в рамках     10-ти сценариев реагирования на киберинциденты и 6-ти процессов управления ИБ.

Внедрение Security Vision IRP/SOAR обеспечило: 

- Консолидацию в единой структуре всех событий информационной безопасности, с контролем обработки и устранения выявленных инцидентов;

- Наличие единого рабочего места по обработке инцидентов ИБ и реагированию на них;

- Автоматизацию процессов реагирования на инциденты ИБ: сбор дополнительных данных по инциденту, обогащение исходных данных инцидентов, автоматизацию типовых сценариев реагирования;

- Сокращение времени реагирования за счет автоматизации набора заранее разработанных процедур и сценариев реагирования;

- Автоматизированное ведение отчетности и визуализацию данных, касающихся ключевых метрик процесса работы с инцидентами ИБ; 

- Уменьшение силы воздействия инцидентов ИБ на ИТ-активы Почты России за счет сокращения времени идентификации, локализации и реагирования на инциденты;

- Автоматизированное ведение реестра выявленных уязвимостей и формирование статистики и отчетности по нему, а также контроль сроков устранения уязвимостей;

- Сбор данных по автоматическим проверкам соответствия инфраструктуры Почты России внутренним регламентам ИБ, формирование аналитики и статистики по состоянию выполнения требований соответствия;  

- Снижение риска человеческого фактора (ошибок персонала, привлекаемого к работе с инцидентами информационной безопасности).  

В настоящее время ГК «Интеллектуальная безопасность» осуществляет техническую поддержку внедренной системы. В дальнейшем планируется осуществить ее масштабирование и тиражирование в филиалах Почты России.  


Ньюсмейкер: Security Vision — 14 публикаций
Сайт: www.securityvision.ru
Поделиться:

Интересно:

Победа российского брига «Меркурий» в сражении с кораблями Турции
26.05.2024 09:11 Новости
Победа российского брига «Меркурий» в сражении с кораблями Турции
В ходе Русско-турецкой войны 26 мая 1829 года российский корабль «Меркурий» одержал победу над двумя турецкими линейными кораблями в районе Босфорского пролива. Российский 18-ти пушечный бриг «Меркурий», курсируя у берегов Босфора, неожиданно встретился с турецкой эскадрой. Командир брига...
В Москве впервые пройдет акция «День письма»
24.05.2024 17:57 Мероприятия
В Москве впервые пройдет акция «День письма»
Ко Дню славянской письменности и культуры Департамент культуры Москвы и столичные музеи организовали новую городскую акцию «День письма». Она пройдет с 24 по 26 мая. «В этом году мы впервые проводим акцию “День письма”. Ее цель —...
Почему не стоит работать с некоторыми потребителями
24.05.2024 12:19 Консультации
Почему не стоит работать с некоторыми потребителями
Клиенториентированность иногда превращается в клиентоодержимость. В этом случае предпринимателю хочется удержать каждого клиента любой ценой, и он предпринимает неправильные шаги, которые в итоге выходят ему боком. Сложные клиенты, с одной стороны, помогают улучшать клиентский сервис, оттачивать...
24 мая - День славянской письменности и культуры
24.05.2024 09:26 Новости
24 мая - День славянской письменности и культуры
Сегодня в России отмечается День славянской письменности и культуры. Он приурочен ко дню памяти святых равноапостольных братьев Кирилла и Мефодия – создателей славянской письменности. Аналогичные праздники есть и в других славянских государствах. История торжества уходит корнями в IX век:...
Готовы ли россияне ехать на море с животными
23.05.2024 16:55 Аналитика
Готовы ли россияне ехать на море с животными
Близится сезон летних отпусков, и у владельцев домашних животных, собирающихся в отпуск, вновь встает вопрос о том, куда «пристроить» на это время своего питомца. Готовы ли россияне отправиться на черноморское побережье с хвостатыми? Большинство туристов пока не готово брать с собой в поездку...