Описание
Платформа мониторинга информационной безопасности. Платформа разработана в соответствии с требованиями действующего законодательства РФ.
Платформа мониторинга информационной безопасности Visor» является доверенным российским решением и внесено в Единый реестр Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации под № 5967 от 19.11.2019.
Функции ПО
- Сбор событий информационной безопасности;
- Нормализация (разложение по полям) событий информационной безопасности;
- Потоковая обработка нормализованных событий, анализ потенциально опасных событий и цепочек событий;
- Выявление инцидентов информационной безопасности;
- Уведомление пользователей через интерфейс, почту о выявлении инцидента информационной безопасности и необходимости реакции на них;
- Выявление инцидентов информационной безопасности;
- Возможность работы с инцидентами: смена статусов инцидентов, фиксация хода разбирательства, отображение указаний оператору, отображение перечня событий ИБ, которые привели к инциденту;
- Возможность заведения ручного инцидента на основе полученных событий и без них;
- Возможность сканирования сети;
- Ведение актуального перечня из Банка данных угроз(БДУ) и Common Vulnerabilities and Exposures (CVE)
