R-Vision випустив нову версію платформи R-Vision Incident Response Platform
R-Vision випустив нову версію платформи R-Vision Incident Response Platform
R-Vision, розробник рішень для автоматизації управління інформаційною безпекою та реагування на інциденти, випустив нову версію платформи R-Vision Incident Response Platform. У версії 4.0 особливу увагу приділено функціональності сценаріїв реагування, гнучкішій інтеграції зі сторонніми рішеннями, а також підготовці інцидентів.
Продукт R-Vision IRP є платформою автоматизації центрів моніторингу та реагування на інциденти інформаційної безпеки (SOC). Одна з відмінних рис рішень класу IRP – наявність функціоналу сценаріїв реагування, які дозволяють в автоматичному режимі виконувати алгоритм дій з реагування, заданий для певного типу інциденту. У новій версії R-Vision IRP для зручнішого налаштування сценаріїв реагування доступний графічний редактор. Процес виконання сценарію отримав візуалізацію у вигляді карти робочого процесу за інцидентом з колірною індикацією статусу кожної дії, що входить до його складу. Поглянувши на карту, спеціаліст центру реагування може швидко оцінити хід обробки інциденту та оперативно внести необхідні коригування до дій.
Для швидкої взаємодії з іншими засобами в інфраструктурі продукт доповнений конструктором конекторів, який дозволяє безпосередньо всередині інтерфейсу R-Vision створювати конектори до будь-яких рішень та налаштувати їх автоматичний запуск у потрібний момент часу або при спрацюванні заданих умов.
Архітектура рішення дозволяє реалізувати вертикальне та горизонтальне масштабування, вибудовувати багаторівневі моделі центрів SOC. Оновлена версія платформи також підтримує корпоративні інсталяції в режимі «мультіарендності» та використання продукту MSSP-провайдерами.
