БЛОГ MTE
Image by vectorjuice on MagnificФормула успешного пилотного проекта SIEM-системы
Каждый пилотный проект для нас – это проект внедрения автоматизированной системы на базе пилотируемого средства защиты информации. И пилотный проект SIEM-системы не является исключением.
Наша цель – в ходе пилотного проекта создать и провести опытную эксплуатацию прототипа системы, позволяющего специалистам заказчика принять обоснованное решение относительно целесообразности приобретения средства защиты информации.
Image by vectorjuice on MagnificПроцессный подход к обеспечению информационной безопасности: порядок вместо хаоса
Наша компания является сторонником процессного подхода к обеспечению информационной безопасности. Для нас процессный подход – это структурированная, поэтапная деятельность организации, при которой защита информации рассматривается не как набор разрозненных организационных и технических мер, а как непрерывно функционирующая и циклично совершенствующаяся система взаимосвязанных процессов.
Image by vectorjuice on MagnificЧто важно учесть при внедрении SOAR
Когда речь заходит о решении SOAR (Security Orchestration, Automation and Response), меня часто спрашивают: А надо ли SOAR или нет? А сделает ли это решение систему защиты более эффективной? А сколько стоит решение? А покажите, как оно работает? Но почему-то за скобками остается важный вопрос: А как его внедрять? Возможно, мои соображения помогут избежать ошибок тем, кто планирует использовать решение данного класса.
Image by vectorjuice on FreepikСервис интеграции KUMA и R-Vision SOAR
В системах защиты информации, разрабатываемых нашей компанией, часто используются система сбора, хранения событий информационной безопасности и выявления инцидентов ИБ (на базе программного обеспечения Kaspersky Unified Monitoring and Analysis Platform) и система автоматизации реагирования на инциденты ИБ (на базе ПО R-Vision SOAR).
Image by vectorjuice on FreepikКонцепция «Семейный врач» в технической поддержке: персонализированный подход к обслуживанию заказчиков
За более, чем 6-летний период оказания услуги технической поддержки, мы разработали свои подходы к ее реализации, которые и легли в основу концепции, получившей название «Семейный врач».
https://www.freepik.com/free-vector/sortation-systems-abstract-concept-illustration_12291385.htm#fromView=search&page=3&position=4&uuid=ed6088ff-8ba7-465d-a49d-a7dfdc167dde&query=avtomatization+information+technologiesСервис обмена данными с АСОИ Национального банка Республики Беларусь
Для банков, использующих в качестве SOAR-решения R-Vision SOAR, специалисты «МультиТек Инжиниринг» разработали продукт, получивший название «Сервис обработки данных АСОИ».
https://www.freepik.com/free-vector/decentralized-application-abstract-concept-illustration-digital-application-blockchain-p2p-computer-network-web-app-multiple-users-cryptocurrency-open-source_10782923.htm#fromView=search&page=8&position=14&uuid=68dde15c-bc6c-412b-9272-af280d746e6b&query=+avtomatization+information+securityЕще раз об автоматизации процессов информационной безопасности
В этом посте я хотел бы поделиться своим мнением о важности автоматизации процессов информационной безопасности. Для примера рассмотрим такие процессы ИБ, как управление документацией по ИБ, управление активами, управление уязвимостями, управление аудитами, оценка рисков ИБ.
https://www.freepik.com/free-vector/e-sport-team-abstract-concept-illustration_12290857.htm#fromView=search&page=3&position=11&uuid=c4921ae2-dd8e-46dd-b105-95518c1329e8&query=technical+supportСоздаем проактивную систему защиты информации
В данной статье мы раскрываем тему нескольких классов решений, применение которых не просто призвано повысить уровень информационной безопасности предприятия, а позволяет построить эффективную проактивную систему защиты информации на базе связки решений NTA и «Песочница».
Image by vectorjuice on FreepikПроектирование и создание системы защиты информации. Практический опыт
Мы проектируем и создаем Систему, а это означает, что должны руководствоваться принципами системного подхода. Система защиты информации представляет собой не автоматическую, а автоматизированную систему управления, потому что управляется человеком.
