R-Vision IRP (SOAR)
Разработчик: R-Vision · официальный сайт ↗
Реестр российского ПО
Включён в реестр Минцифры
Сертификация ИБ
Есть сертификат ФСТЭК
Формат поставки
On-Premise
Проверка карточки
Ручная сверка редакции
R-Vision IRP (SOAR) — российское ПО класса «SOAR и реагирование» от R-Vision. R-Vision IRP автоматизирует работу SOC: собирает карточки инцидентов из SIEM, обогащает индикаторы компрометации, запускает плейбуки блокировки на NGFW/EDR/AD и формирует отчёты в ГосСОПКА и ФинЦЕРТ. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.
R-Vision IRP (SOAR) — российское ПО класса «SOAR и реагирование» от R-Vision. R-Vision IRP автоматизирует работу SOC: собирает карточки инцидентов из SIEM, обогащает индикаторы компрометации, запускает плейбуки блокировки на NGFW/EDR/AD и формирует отчёты в ГосСОПКА и ФинЦЕРТ. Ключевые возможности: playbook, оркестрация, кейс-менеджмент, интеграции. Его рассматривают при замене Palo Alto Cortex XSOAR.