Security Vision (Security Vision)

Security Vision
Security Vision
Тип	Прикладное
Разработчик	ООО «Интеллектуальная безопасность»
Операционные системы	Windows, Linux (Системные требования)
Языки интерфейса	Русский/Английский
Первый выпуск	2015
Последняя версия	5 (2023)
Состояние	В активной разработке
Лицензия	Проприетарная
Сайт	securityvision.ru

Security Vision — российская платформа (программное обеспечение), предназначенная для автоматизации и роботизации процессов информационной безопасности, мониторинга и реагирования на инциденты кибербезопасности. Включена в Единый реестр российских программ для ЭВМ и БД^[3]. Имеет сертификат соответствия ФСТЭК России и лицензии ФСБ России^[4]. Победитель Премии Рунета в номинации «Информационная безопасность»^[5].

Функциональность

Функционал Security Vision позволяет автоматизировать процессы информационной безопасности, составляющие систему управления информационной безопасностью организации, в соответствии с серией международных стандартов ISO/IEC 27001. Программный комплекс объединяет в себе платформу и модули, которые могут представлять из себя разные комбинации, в зависимости от целей и решаемых задач. Встроенный редактор панели индикаторов и отображаемых виджетов, позволяет осуществлять настройку без навыков программирования и работает в режимах low-code/no-code^[6].

Отдельные модули могут выполнять следующие функции^[3]^[7]:

мониторинг событий информационной безопасности;
управление инцидентами информационной безопасности и автоматизация реагирования;
управление информационными активами;
управление уязвимостями с возможностью поиска в инфраструктуре;
взаимодействие с регуляторами;
управление рисками информационной безопасности;
управление операционными рисками;
управление соответствием требованиям информационной безопасности и аудитами;
управление соответствием 187-ФЗ для объектов критической информационной инфраструктуры;
управление документами, регламентирующими порядок обеспечения информационной безопасности;
управление непрерывностью бизнеса;
анализ угроз кибербезопасности, киберразведка;
поведенческий анализ;
управление визуализацией данных и оповещением о состоянии информационной безопасности;
управление отчетностью о состоянии информационной безопасности.

Архитектура

Имеет сервисную архитектуру и состоит из следующих основных компонентов:

веб-портал — предоставляет доступ к функциям платформы и включает графический пользовательский интерфейс и сервис API;
база данных — для хранения данных и настроек;
сервисы — набор компонентов для решения отдельных задач:
- сервис коннекторов, который отвечает за получение событий от внешних систем и обеспечивает выполнение действий по реагированию на внешних системах;
- сервис коллектора, который выполняет нормализацию, фильтрацию, агрегацию и корреляцию событий, полученных от внешних систем;
- сервис процессинга, который обрабатывает рабочие процессы и выполняет расчеты;
- сервис оповещений, который обрабатывает оповещения и рассылает их конечным адресатам;
- сервис отчетности, который формирует отчеты и отправляет их по расписанию конечным адресатам.

Системные требования

Для установки платформы необходимы вычислительные ресурсы. Компоненты могут быть развернуты как на физических, так и на виртуальных серверах, а также с применением контейнеризации.

Минимальные системные требования для функционирования программного обеспечения
Операционная система	Аппаратные требования	Система управления базами данных
CentOS Stream 8 Red Hat Enterprise Linux 8 Ubuntu 20.04 Debian 10 Astra Linux SE релиз «Смоленск», «Орел», «Воронеж» Альт 8 СП Альт Сервер 10 Oracle Linux 8 РЕД ОС РОСА «ХРОМ», «КОБАЛЬТ» AlmaLinux 9 AlterOS 7.5 Microsoft Windows Server 2016	Количество процессорных ядер – 24 шт. Оперативная память — 32 Гб Свободное место на жестком диске — 350 Гб	PostgreSQL 11 Postgres Pro 11 Jatoba MS SQL 2016

Поддерживаемые коннекторы к внешним системам

В качестве источников данных могут выступать сетевые устройства, средства защиты информации, средства виртуализации, рабочие станции и сервера на базе различных операционных систем, а также прочие специализированные IP-ориентированные приложения и системы.

Для подключения средств реагирования реализованы используется специализированный сервис, который может быть установлен как локально, так и на удаленных серверах.

Для целей сбора данных из источников, их последующего анализа и реагирования используется универсальный коннектор данных, который поддерживает следующие типы коннекторов:

HTTP (API запросы get, post, put, patch, delete) и DNS;
Kafka;
базы данных (SQL запросы в БД: MS SQL, MySQL, Postgres и Oracle);
файлы (операции чтения/записи с машиночитаемыми файлами);
корпоративная почта (IMAP, POP3, SMTP, Exchange);
службы каталогов (LDAP, Active Directory);
логи и события журналирования (Syslog, EventLog);
удаленное выполнение скриптов (WMI, PowerShell, SSH, SshShell);
локальное исполнение скриптов (Shell скрипт, команды Bash Unix, Python, Java, JavaScript и др.).

Награды

Победитель в номинации «ИТ-решение в области информационной безопасности» в Национальной банковской премии. Награда за проект внедрения системы Security Vision IRP в банке «Открытие»^[8].
Победитель в номинации «Информационные технологии. Информационная безопасность» в национальной премии «Приоритет-2021»^[9].
Победитель в номинации «Информационная безопасность» в Национальной банковской премии. Награда за внедрение платформы Security Vision SOAR/SGRC в «Альфа-банке»^[10]
Премия Рунета 2023 г. в номинации «Информационная безопасность»^[5].

Продукты на платформе Security Vision

Incident Response Platform (IRP)/Security Orchestration, Automation and Response (SOAR) — автоматизация действий по реагированию на инциденты кибербезопасности.
Security Information and Event Management (SIEM) — мониторинг событий информационной безопасности с целью логирования событий безопасности, сбора логов, нормализации событий в единую модель данных, а также анализа событий согласно правилам корреляции.
Asset Management (AM)/Configuration Management Database (CMDB) - управление активами и инвентаризацией для описания ИТ-ландшафта, обнаружения новых объектов в сети, идентификации типа актива, категорирования активов, инвентаризации и управления жизненным циклом оборудования и ПО на АРМ и серверах.
Vulnerability Management (VM) - выстраивание процесса обнаружения уязвимостей, сбор информации с имеющихся сканеров защищенности, платформ управления обновлениями, обогащение данных из экспертных внешних сервисов, приоритизация и устранение технических уязвимостей.
ГосСОПКА - формирование новых задач, заявок и инцидентов с учётом регламентов НКЦКИ, а также информирование регулятора об инцидентах.
FinCERT - двустороннее взаимодействие с Центральным Банком, передача информации об инцидентах и получение оперативных уведомлений или бюллетеней от регулятора.
Критическая информационная инфраструктура (КИИ) — автоматизация процесса категорирования и обеспечения безопасности объектов критической информационной инфраструктуры^[11].
Compliance Management (CM) - аудит соответствия и комплаенса различным методологиям и стандартам нормативно методической документации.
Risk Management (RM) - формирование реестра рисков, угроз, мер защиты и других параметров контроля, оценка по выбранной методике, формирование перечня дополнительных мер для изменения уровня риска, контроль исполнения, периодическая переоценка.
Operational Risk Management (ORM) - учет и фиксация событий операционных рисков, мониторинг ключевых индикаторов рисков и проведение самооценки или контроля согласно положению №716-П ЦБ РФ.
Business Continuity Plan (BCP) - автоматизация процесса обеспечения непрерывности и восстановления деятельности после наступления чрезвычайных ситуаций.
Threat Intelligence Platform (TIP) — класс автоматизированных систем, которые на основании данных об угрозах генерируют в реальном времени обнаружения подозрительной активности в инфраструктуре, проводят обогащение индикаторов и обнаруженных инцидентов, интегрируются с инфраструктурой и средствами защиты, обеспечивают ситуационную осведомленность^[12].
User and Entity Behavior Analytics (UEBA) — автоматически выстраивает типовые модели поведения и находит отклонения, анализируя сырые потоки данных по сетевому трафику, прокси-серверов, почтовых серверов, Windows/Linux серверов и рабочих станций.

Примечания

↑ Вышла новая версия платформы Security Vision со множеством новых функций (неопр.). Дата обращения: 15 февраля 2023. Архивировано 14 апреля 2023 года.
↑ Вышла версия платформы Security Vision 5 с новой функциональностью
↑ ¹ ² Обзор Security Vision 3.4 — российской платформы SGRC (неопр.). Дата обращения: 27 августа 2019. Архивировано 27 августа 2019 года.
↑ Security Vision получила сертификат соответствия ФСТЭК России
↑ ¹ ² Объявлены лауреаты Премии Рунета 2023 (неопр.). Дата обращения: 18 декабря 2023. Архивировано 18 декабря 2023 года.
↑ Security Vision TIP и Anomaly: какая система контроля подойдет лучше
↑ Управление заявками и обработка инцидентов в платформе Security Vision (неопр.). Дата обращения: 22 февраля 2023. Архивировано 14 апреля 2023 года.
↑ АРБ и NBJ объявили результаты Национальной банковской премии - 2019 (неопр.). Дата обращения: 20 февраля 2023. Архивировано 20 февраля 2023 года.
↑ Резидент «Сколково» получил премию «Приоритет-2021» (неопр.). Дата обращения: 20 февраля 2023. Архивировано 20 февраля 2023 года.
↑ Названы победители Национальной банковской премии – 2022
↑ Обзор Security Vision КИИ — программного комплекса по автоматизации учёта и категорирования (неопр.). Дата обращения: 15 февраля 2023. Архивировано 14 апреля 2023 года.
↑ Как развиваются отечественные ИБ-платформы (неопр.). Дата обращения: 25 мая 2023. Архивировано 1 июня 2023 года.

Ссылки

Официальный сайт Security Vision

[1] Вышла новая версия платформы Security Vision со множеством новых функций (неопр.). Дата обращения: 15 февраля 2023. Архивировано 14 апреля 2023 года.

[2] Вышла версия платформы Security Vision 5 с новой функциональностью

[anti-3] ¹ ² Обзор Security Vision 3.4 — российской платформы SGRC (неопр.). Дата обращения: 27 августа 2019. Архивировано 27 августа 2019 года.

[4] Security Vision получила сертификат соответствия ФСТЭК России

[RG-5] ¹ ² Объявлены лауреаты Премии Рунета 2023 (неопр.). Дата обращения: 18 декабря 2023. Архивировано 18 декабря 2023 года.

[6] Security Vision TIP и Anomaly: какая система контроля подойдет лучше

[7] Управление заявками и обработка инцидентов в платформе Security Vision (неопр.). Дата обращения: 22 февраля 2023. Архивировано 14 апреля 2023 года.

[8] АРБ и NBJ объявили результаты Национальной банковской премии - 2019 (неопр.). Дата обращения: 20 февраля 2023. Архивировано 20 февраля 2023 года.

[9] Резидент «Сколково» получил премию «Приоритет-2021» (неопр.). Дата обращения: 20 февраля 2023. Архивировано 20 февраля 2023 года.

[10] Названы победители Национальной банковской премии – 2022

[11] Обзор Security Vision КИИ — программного комплекса по автоматизации учёта и категорирования (неопр.). Дата обращения: 15 февраля 2023. Архивировано 14 апреля 2023 года.

[12] Как развиваются отечественные ИБ-платформы (неопр.). Дата обращения: 25 мая 2023. Архивировано 1 июня 2023 года.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]