Компанія R-Vision оголосила про випуск нової версії програмної платформи Incident Response Platform (IRP) 3.6, призначеної для оперативної організації і автоматизації діяльності з моніторингу, реєстрації і реагування на інциденти інформаційної безпеки.

R-Vision IRP дозволяє створити єдину точку консолідації інформації про всі інциденти інформаційної безпеки (корпоративний центр кібербезпеки Security Operation Center, SOC), а також оточення для спільної роботи групи реагування на інциденти ІБ з можливістю збору, аналізу та зберігання відповідних відомостей. Система забезпечує координацію діяльності співробітників компанії, розподіл завдань і облік виконаних заходів з реагування на інциденти інформаційної безпеки.

Використання платформи IRP в якості основи для реалізації SOC дозволяє забезпечити фіксацію фактів виявлення інцидентів інформаційної безпеки, а також релевантної інформації в єдиній централізованій базі даних. Це, в свою чергу, дозволяє підвищити керованість діяльності IT-служб підприємства з реагування на інциденти та оперативність обробки виникаючих інцидентів, а також виконати відповідні вимоги методичних документів і стандартів, встановлених регуляторами (ФСТЕК Росії, ЦБ та інших).

У новій версії платформи R-Vision Incident Response Platform 3.6 реалізовані додаткові можливості, які дозволяють більш гнучко управляти інцидентами, а також розширено спектр операцій, які можуть бути виконані віддалено в автоматичному режимі, забезпечуючи тим самим більш швидке і адаптивне реагування. Зокрема, в системі з'явилися інструменти макрокорреляции, що дозволяють здійснювати пошук пов'язаних інцидентів за певним критерієм; була додана можливість створювати інциденти з вразливостей і контролювати їх усунення на вузлах.

Окрему увагу розробниками R-Vision IRP було приділено розширенню засобів автоматизації та списку динамічних сценаріїв реагування, доопрацюванням користувальницького інтерфейсу, додавання функції віддаленого підключення до проинвентаризированным вузлів. На додаток до цього, програмістами компанії було вдосконалено інтеграція продукту з СУБД і реалізована можливість безпосередньо завантажувати інформацію з бази даних за розкладом.

Докладні відомості про платформі централізованого управління інформаційною безпекою R-Vision Incident Response Platform можна знайти на сайті rvision.pro/irp.