Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 17-18 июня на Форуме ITSEC 2025
Регистрируйтесь и участвуйте!

Security Vision сообщает о выпуске нового релиза модуля «Управление активами и инвентаризация» на платформе Security Vision 5

29/09/23

OutlookEmoji-168148634987213e2892d-3756-4c42-bc78-b6f8e7f40741

В продукте реализованы наиболее востребованные методы инвентаризации, такие как сбор сведений безагенским способом или импорт информации по активам из внешних источников, представленный большим набором интеграций (Active Directory, Службы каталогов, CMDB, а также сетевые сканеры и другие). Типы активов, из которых можно выстроить модель предприятия, расширены до бизнес-уровня, что позволяет управлять активами вышестоящего стратегического направления, такими как продукты и процессы компании.

Наиболее значимые возможности

Инвентаризация

Инвентаризация ИТ-активов компании возможна как в режимах черного ящика без непосредственного захода устройство, так и с использованием учетной записи для снятия наиболее подробной информации по активу. При этом даже без захода на устройство система определяет тип оборудования, версию ОС по баннерам, портам и другим параметрам, то есть выполняет классификацию модели активов в автоматическом режиме. Инвентаризация возможна как на диапазоне устройств, так и точечно, вручную и по расписанию.

Действия с активами

Система предоставляет возможность получения детальной информации по активам с целью утончения текущего состояния устройства: список процессов, служб, драйверов, текущие сетевые соединения, пользовательские сессии и другие. В основе данного функционала лежат встроенные возможности операционной системы: ssh, wmi, remote powershell. 

Управление программным обеспечением

Модуль дает возможность управлять белыми, черными списками и обновлением программного обеспечения в автоматическом режиме. Использование этой функции позволяет мониторить конкретное программное обеспечение в инфраструктуре предприятия и выполнять действия по удалению или обновлению ПО на регулярной основе автоматически в соответствии с политиками компании.

Ресурсно-сервисная модель

Система представляет функционал воспроизведения ресурсно-сервисной модели предприятия, включая уровень бизнес-активов, таких как Продукты, Поставщики, Бизнес-процессы, Помещения и Департаменты. При этом декомпозиция ИТ-активов тоже достаточна глубока и позволяет реализовать нужный уровень детализации инфраструктуры с использованием таких элементов как Информационная система, Приложение, ПО, СЗИ и Технологическое оборудование (например, станок или плавильная печь).

Часть экосистемы Security Vision

Модуль активов входит в экосистему Security Vision по обеспечению автоматизации ИБ/ИТ. Он тесно связан с другими продуктами экосистемы и обеспечивает синергию функционала линейки продуктов в единой области данных благодаря взаимному обогащению, переиспользованию информации и единому управляющему интерфейсу. Модуль активов является важным источником базовой информации, используемой продуктами экосистемы, такой как перечень уязвимостей ПО/ОС, установленные обновления, а также артефакты и свидетельства, используемые в процессах управления инцидентами или управления рисками.

Security Vision – единственная российская ИТ-платформа, позволяющая роботизировать до 95% программно-технических функций оператора информационной безопасности. Является 100% российской разработкой и включена в Единый реестр российских программ для ЭВМ и БД. Имеет все необходимые для работы разрешительные лицензии ФСТЭК и ФСБ. Сертифицирована ФСТЭК по 4 уровню доверия (сертификаты соответствия ФСТЭК № 4194 от 19.12.2019, № 4574 от 02.09.2022). Программные продукты на платформе Security Vision решают такие задачи, как:

  • создание единого ситуационного центра кибербезопасности;
  • выявление атак и инцидентов кибербезопасности на ранних стадиях за счет анализа событий, поступающих от различных средств защиты информации;
  • консолидация оперативной информации и ее анализ в реальном времени для расследования инцидентов кибербезопасности и принятия управленческих решений; 
  • сокращение времени реагирования за счет автоматизации ключевых процедур и сценариев реагирования, роботизации функций оператора информационной безопасности;
  • автоматическое обеспечение контроля соответствия требованиям регуляторов, национальным и международным стандартам.
Темы:КиберзащитаПресс-релизОтрасльSecurity Vision
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 18 июня 2025 →
Статьи по темеСтатьи по теме

  • Опыт ГК "Черноголовка": управление уязвимостями и автоматизация ИБ-процессов
    Яков Гродзенский, руководитель по информационной безопасности, ГК “Черноголовка"
    Рост числа кибератак, дефицит кадров, ужесточение регуляторных требований подталкивает компании к пересмотру подходов к защите данных и инфраструктуры. Яков Гродзенский, руководитель по информационной безопасности ГК “Черноголовка” рассказал о ключевых изменениях в сфере кибербезопасности, актуальных угрозах для пищевой промышленности и эффективных способах защиты от них.
  • Security Vision TIP и Anomali: какая система контроля подойдет лучше
    Александр Голубчиков, руководитель по продуктам кибербезопасности, МегаФон
    Рассмотрим подходы к реализации Threat Intelligence Platform от зарубежного вендора Anomali и отечественного Security Vision, чтобы сравнить набор функциональности, способы и подходы к реализации сбора и анализа угроз
  • Российское решение MULTIFACTOR: повышаем иммунитет среды идентификации и доступа
    Виктор Чащин, операционный директор ООО “МУЛЬТИФАКТОР”
    Система мультифакторной аутентификации (MFA) является одним из ключевых элементов реализации концепции иммунитета среды идентификации и доступа (IAC).
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов
  • Киберучения и киберполигоны для безопасности КИИ
    Константин Саматов, Член Правления Ассоциации руководителей службы информационной безопасности
    Перед специалистами по информационной безопасности остро встает вопрос проведения мероприятий, направленных на повышение осведомленности работников субъекта КИИ, – киберучений
  • Облачные решения и кибершеринг для расширения концепции SecaaS
    Александр Голубчиков, руководитель по продуктам кибербезопасности, МегаФон
    Могут ли стать решением внешние сервисы даже на фоне априорного недоверия к ним со стороны заказчиков?

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 17-18 июня →

Еще темы...

More...