К содержанию
SOAR и реагирование Сертификат ФСТЭК

Легенда-18Р

Разработчик: Гамма, НПП · официальный сайт ↗

Реестр российского ПО

Сведения уточняются

Сертификация ИБ

Есть сертификат ФСТЭК

Формат поставки

Уточняется

Проверка карточки

Ручная сверка редакции

Легенда-18Р — российское ПО класса «SOAR и реагирование» от Гамма, НПП. Программный продукт Легенда-18Р от компании-разработчика Гамма, НПП предназначен для автоматизированных расчётов показателей защищённости средств вычислительной техники. Он позволяет вычислять максимально возможные зоны разведки побочных электромагнитных излучений, определять требуемые значения затухания наводок в различных линиях и контролировать защищённость информации, в том числе с учётом применения средств активной защиты, а также…

Рассматривают как замену: Palo Alto Cortex XSOAR Splunk SOAR ServiceNow SecOps

Программный продукт Легенда-18Р от компании-разработчика Гамма, НПП предназначен для автоматизированных расчётов показателей защищённости средств вычислительной техники. Он позволяет вычислять максимально возможные зоны разведки побочных электромагнитных излучений, определять требуемые значения затухания наводок в различных линиях и контролировать защищённость информации, в том числе с учётом применения средств активной защиты, а также формировать протоколы в Microsoft® Office Word. Система Легенда-18Р ориентирована на специалистов по информационной безопасности, инженеров по защите информации, а также сотрудников подразделений, ответственных за обеспечение защищённости информационных систем в организациях, работающих с конфиденциальными данными. Система будет актуальна для компаний финансового сектора, государственных учреждений, оборонных предприятий, научно-исследовательских организаций и других субъектов, где требуется соблюдение высоких стандартов защиты информации от утечки через побочные электромагнитные каналы. Функциональные возможности Легенда-18Р: - Расчёт зон разведки побочных электромагнитных излучений. Платформа позволяет автоматически определять максимально возможные зоны, в которых могут быть разведаны побочные электромагнитные излучения, исходя из характеристик обрабатываемой информации и условий эксплуатации средств вычислительной техники. - Определение требуемых значений затухания наводок. Программа проводит расчёты необходимых уровней затухания наводок в линиях электропитания, заземления и других коммуникационных линиях для обеспечения требуемого… Есть сертификация фстэк. Рассматривают при замене Palo Alto Cortex XSOAR, Splunk SOAR, ServiceNow SecOps.

Функциональная карта в категории «SOAR и реагирование»

Отметки проставлены редактором по открытой документации разработчика.

Скачать шаблон RFI по категории →
  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Источник сведений: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры

Запросить демонстрацию или расчёт

Оставьте контакты и кратко опишите задачу — мы передадим запрос вендору или поможем сравнить решение с аналогами по категории.

Защита от автоматической рассылки
Проверочный пример

Представитель вендора или нашли неточность?

Пришлите ссылку на документацию или релиз-ноутс — редактор проверит данные и обновит карточку продукта бесплатно.

Защита от автоматической рассылки
Проверочный пример

Альтернативы в категории «SOAR и реагирование»

Все решения категории →

R-Vision IRP (SOAR)

Разработчик: R-Vision

✓ Реестр РФ ФСТЭК On-Prem

R-Vision IRP (SOAR) — российское ПО класса «SOAR и реагирование» от R-Vision. R-Vision IRP автоматизирует работу SOC: собирает карточки инцидентов из SIEM, обогащает индикаторы компрометации, запускает плейбуки блокировки на NGFW/EDR/AD и формирует отчёты в ГосСОПКА и ФинЦЕРТ. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

MaxPatrol O2

Разработчик: Positive Technologies (Позитив Технолоджиз)

✓ Реестр РФ

MaxPatrol O2 — российское ПО класса «SOAR и реагирование» от Positive Technologies (Позитив Технолоджиз). метапродукт класса SOAR/XDR от Positive Technologies (Позитив Технолоджиз), автоматизирующий полный цикл работы SOC: выявление цепочек атак, расследование инцидентов и автоматическое реагирование (блокировка атакующего, изоляция узлов). Включён в Единый реестр российского ПО Минцифры РФ, интегрируется с MaxPatrol SIEM, PT NAD и PT Sandbox. Ключевые возможности: playbook, оркестрация, кейс-менеджмент,…

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Security Vision SOAR / IRP

Разработчик: Security Vision

✓ Реестр РФ ФСТЭК On-Prem

Security Vision SOAR / IRP — российское ПО класса «SOAR и реагирование» от Security Vision. Security Vision SOAR позволяет выстраивать автоматические сценарии реагирования (плейбуки), управлять активами и уязвимостями в SOC и интегрироваться с сотнями средств защиты. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Kaspersky Security Center / Symphony XDR Playbooks

Разработчик: Лаборатория Касперского

✓ Реестр РФ ФСТЭК On-Prem

Kaspersky Security Center / Symphony XDR Playbooks — российское ПО класса «SOAR и реагирование» от Лаборатория Касперского. Обеспечивает централизованный запуск ответных действий (изоляция хостов, карантин файлов, блокировка сетевых узлов, обогащение TI) по сценариям SOC. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

MaxPatrol

Разработчик: Позитив Текнолоджиз

✓ Реестр РФ On-Prem

MaxPatrol — российское ПО класса «SOAR и реагирование» от Позитив Текнолоджиз. Программный продукт MaxPatrol (рус. МаксПатрол) от компании-разработчика Позитив Текнолоджиз предназначен для контроля защищённости информационных систем и соответствия их стандартам безопасности. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

R-Vision VM

Разработчик: Р-ВИЖН

✓ Реестр РФ

R-Vision VM — российское ПО класса «SOAR и реагирование» от Р-ВИЖН. Какие задачи решает R‑Vision VM Обнаружение уязвимостей в инфраструктуре организации Наличие встроенного сканера и возможности импортировать уязвимости из большинства внешних источников помогает создать и поддерживать в актуальном состоянии собственную базу уязвимостей Приоритизация уязвимостей для устранения Настраиваемый рейтинг уязвимостей дает возможность гибко выстроить очередность устранения. Для формулы расчета рейтинга можно…

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Security Vision Cyber Risk System

Разработчик: ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ

✓ Реестр РФ

Security Vision Cyber Risk System — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Программный продукт для автоматизации процессов управления рисками кибербезопасности. Обеспечивает оперативное принятие решений в вопросах кибербезопасности в стратегических инициативах компании. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры

Security Vision Incident Response Platform/SOAR

Разработчик: ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ

✓ Реестр РФ

Security Vision Incident Response Platform/SOAR — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Программный продукт для автоматизации действий по реагированию на инциденты кибербезопасности. Система обеспечивает:- автоматическое выполнение дежурных процедур в режиме реального времени;- уменьшение воздействия инцидентов кибербезопасности за счет сокращения времени реагирования в части выполнения идентификации, локализации,уничтожения и восстановления;- снижение риска человеческого…

Проверенные параметры

  • Playbook
  • Оркестрация
  • Кейс-менеджмент
  • Интеграции
  • Он-прем
  • Реестр Минцифры