MIST Insight

R-Vision IRP (SOAR) — российское ПО класса «SOAR и реагирование» от R-Vision. R-Vision IRP автоматизирует работу SOC: собирает карточки инцидентов из SIEM, обогащает индикаторы компрометации, запускает плейбуки блокировки на NGFW/EDR/AD и формирует отчёты в ГосСОПКА и ФинЦЕРТ. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

MaxPatrol O2 — российское ПО класса «SOAR и реагирование» от Positive Technologies (Позитив Технолоджиз). метапродукт класса SOAR/XDR от Positive Technologies (Позитив Технолоджиз), автоматизирующий полный цикл работы SOC: выявление цепочек атак, расследование инцидентов и автоматическое реагирование (блокировка атакующего, изоляция узлов). Включён в Единый реестр российского ПО Минцифры РФ, интегрируется с MaxPatrol SIEM, PT NAD и PT Sandbox. Ключевые возможности: playbook, оркестрация, кейс-менеджмент,…

Security Vision SOAR / IRP — российское ПО класса «SOAR и реагирование» от Security Vision. Security Vision SOAR позволяет выстраивать автоматические сценарии реагирования (плейбуки), управлять активами и уязвимостями в SOC и интегрироваться с сотнями средств защиты. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Kaspersky Security Center / Symphony XDR Playbooks — российское ПО класса «SOAR и реагирование» от Лаборатория Касперского. Обеспечивает централизованный запуск ответных действий (изоляция хостов, карантин файлов, блокировка сетевых узлов, обогащение TI) по сценариям SOC. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

MaxPatrol — российское ПО класса «SOAR и реагирование» от Позитив Текнолоджиз. Программный продукт MaxPatrol (рус. МаксПатрол) от компании-разработчика Позитив Текнолоджиз предназначен для контроля защищённости информационных систем и соответствия их стандартам безопасности. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

R-Vision VM — российское ПО класса «SOAR и реагирование» от Р-ВИЖН. Какие задачи решает R‑Vision VM Обнаружение уязвимостей в инфраструктуре организации Наличие встроенного сканера и возможности импортировать уязвимости из большинства внешних источников помогает создать и поддерживать в актуальном состоянии собственную базу уязвимостей Приоритизация уязвимостей для устранения Настраиваемый рейтинг уязвимостей дает возможность гибко выстроить очередность устранения. Для формулы расчета рейтинга можно…

Security Vision Cyber Risk System — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Программный продукт для автоматизации процессов управления рисками кибербезопасности. Обеспечивает оперативное принятие решений в вопросах кибербезопасности в стратегических инициативах компании. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.

Security Vision Incident Response Platform/SOAR — российское ПО класса «SOAR и реагирование» от ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ. Программный продукт для автоматизации действий по реагированию на инциденты кибербезопасности. Система обеспечивает:- автоматическое выполнение дежурных процедур в режиме реального времени;- уменьшение воздействия инцидентов кибербезопасности за счет сокращения времени реагирования в части выполнения идентификации, локализации,уничтожения и восстановления;- снижение риска человеческого…