Кто мы и что мы делаем
Внедряем платформы оркестрации, автоматизации и реагирования на киберинциденты, а также управления рисками информационной безопасности — SOAR/SGRC
Направление автоматизации информационной безопасности практики Risk Management & Compliance
Управление рисками
Кто мы
Что мы делаем
Управление рисками
Решаемые задачи SOAR/IRP
Создание единого ситуационного центра кибербезопасности
Управление рисками
SGRC позволяет идентифицировать, анализировать и оценивать риски, связанные с информационной безопасностью, тем самым помогая бизнесу понять, какие угрозы могут повлиять на него, и разработать стратегии по их смягчению или управлению
Соблюдение требований
SGRC системы помогают бизнесу соблюдать нормативные требования регуляторов в области информационной безопасности
Управление политиками
Системы SGRC позволяют разрабатывать, внедрять и управлять политиками и процедурами информационной безопасности
Выявление атак и инцидентов кибербезопасности на ранних стадиях за счет анализа событий, поступающих от различных средств защиты информации
Консолидация оперативной информации и ее анализ в реальном времени для расследования инцидентов кибербезопасности и принятия управленческих решений
Снижение времени реагирования за счет автоматизации ключевых процедур и сценариев реагирования, роботизации функций оператора информационной безопасности
Автоматическое обеспечение контроля соответствия требованиям регуляторов, национальным и международным стандартам
Решаемые задачи SGRC
04
03
03
Управление рисками
Решаемые задачи SOAR/IRP
03
Управление рисками
Решаемые задачи SGRC
04
Кому полезен SOAR/IRP
- Тем, у кого уже реализованы системы и выстроены процессы ИБ
- Тем, кто хочет повысить эффективность своего центра мониторинга и реагирования на инциденты SOC
- У кого стоит задача трансформации текущей службы информационной безопасности (в рамках Указа Президента Российской Федерации от 01.05.2022 № 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации").
- Тем, кто хочет автоматизировать / роботизировать ручные действия и операции.
Кому полезен
SGRC
SGRC
- Тем, кто стремится к оптимизация процессов управления ИБ/ИТ
- Тем, кому необходимо обеспечить соответствие конкретным требованиям регуляторов, основных стандартов и лучших практик, как-то: Приказы ФСТЭК No17, 21, 31, 239, Положения Банка РФ No382-П, 716-П, стандарт банка России СТО БР ИББС-1.0-2014, ГОСТ 57580.1-2017, ISO 27001 и другие...
- Тем, кто стремиться к снижению затрат на внедрение и эксплуатацию средств защиты информации
Преимущества
Значимые для заказчика результаты от внедрения продукта/услуги
SOAR/IRP
Рутинные процессы персонала, вовлеченного в обработку, реагирование и управление жизненным циклом инцидентов ИБ будут полностью автоматизированы
Высвобождение человеческих ресурсов экономим ФОТ
Формализация всех процессов, контроль и статистика => повышаем эффективность
Оценить эффективность людей, процессов, технологий (в рамках SOC например)
Сокращение количества инцидентов
Исключение человеческого фактора
Снижение финансового ущерба от кибератак
В целом расширение автоматизации даёт ощутимую пользу для бизнеса
Одной из долгосрочных целей программы реагирования на инциденты должно быть сокращение повторяющихся инцидентов. SOAR/IRP может способствовать достижению этой цели посредством анализа первопричин и корректирующих действий
Cущественно снижаются риски человеческого фактора при управлении событиями, существенно сокращаетя время реагирования и минимизируются риски проникновения в инфраструктуру + нет лишних доступов
Снижается текучка кадров
(эффект «замыленного взгляда» — когда выполняются одни и те же операции/действия)
Оптимизация бизнес-процессов
SGRC-системы могут идентифицировать те процессы, которые нуждаются в оптимизации или реорганизации
Принятие обоснованных инвестиционных решений
SGRC-системы позволяют оценивать потенциал инвестиций в различные проекты или активы [средства защиты ИБ]
Улучшение планирования и бюджетирования
SGRC-системы могут служить основой для улучшения процессов планирования и бюджетирования — например, расчет SGRC может служить основой для разработки бюджета [ИБ/ИТ] на следующий финансовый год или создания долгосрочного плана развития направления [ИБ/ИТ]
Снижение финансового ущерба от кибератак
SGRC
Наши достижения
Изучен «вдоль и поперек» Security Vision
и знаем как и где его применять
и знаем как и где его применять
Наши достижения
Изучен «вдоль и поперек» Security Vision и знаем как и где его применять
Каждый модуль/конструктор системы представляет для нас наработанную собственную экспертизу, начиная от создания кастомизированного меню и ролей и заканчивая сложной аналитикой данных
Карточки и объекты
Знаем как создать сущность любого наполнения: от стандартных полей и таблиц до таких сущностей в карточке, как чат, виджет, географическая карта
Интеграции
Разрабатываем коннекторы, поддерживающие любые интеграций для быстрого подключения к системам
Рабочие процессы
Создаем процессы любой сложности, в том числе поддерживающие циклы и возвраты проверок
Меню и роли
Создаем кастомизированные меню и роли, позволяющие создать свое визуальное представление модуля
Отчеты и дашборды
Эксперты в конструкторе дашбордов и отчетов для создания современного визуального контента в веб и выгружаемых отчетах
Опыт в части R-Vision
Осуществляем интеграции с системами, такими как: системы мониторинга системы безопасности и другими
Опыт в части R-Vision
Осуществляем интеграции с системами, такими как: системы мониторинга системы безопасности и другими
Наш релевантный опыт
Банк TOP-20
Внедрение Системы управления операционными рисками
[На базе платформы Security Vision]
[На базе платформы Security Vision]
TOP-5 marketplace
Внедрение Системы управления общими рисками и рисками ИБ
[На базе платформы Security Vision]
[На базе платформы Security Vision]
Крупный ритейлер
Внедрение Системы управления рисками, контролем и аудитом
[На базе платформы Security Vision]
[На базе платформы Security Vision]
Наши партнеры
Наши партнеры
Свяжитесь с нами для автоматизации ваших
процессов
процессов
Отправляя эту форму, вы соглашаетесь с нашей Политикой конфиденциальности
Наши принципы работы
Обеспечиваем не только продажу ПО, но и внедрение продуктов данного класса
Реализуем глубокую адаптацию продуктов под конкретные задачи Заказчика
Работаем на достижение целей нашего клиента
Наши экспертиза и опыт = минимизация трудозатрат и бесшовная интеграция
с другими системами
с другими системами
Все наши проекты успешны
- Дмитрий
+7 916 902 14 36dmitry.mishutin@glowbyteconsulting.com Игорь
+7 916 700 95 30
igor.gavrish@glowbyteconsulting.com