W ramach PREWENCJI SecureVisio pozwala automatycznie stworzyć i utrzymać centralną e-dokumentację zasobów IT (funkcjonalność CMDB – Configuration Management Database), prowadzić analizę ryzyka cyberzagrożeń (narzędzia klasy IRM – Integrated Risk Management) oraz zarządzać podatnościami z uwzględnieniem kluczowych procesów i zasobów organizacji (mechanizm TVM – Threat and Vulnerability Management).
Z perspektywy DETEKCJI, SecureVisio wspomaga użytkowników w wykrywaniu zaawansowanych zagrożeń poprzez działanie kontekstowych reguł korelacyjnych (funkcjonalność SIEM – Security Information and Event Management) oraz wykrywania anomalii w zachowaniu użytkowników oraz systemów (narzędzie klasy UEBA – User and Entity Behavior Analysis).
W obszarze REAKCJI platforma SecureVisio dostarcza gotowe, automatyczne scenariusze reakcji, które pozwalają szybko obsłużyć wykryte zagrożenia (funkcjonalność typu SOAR – Security Automation and Response).
Do zarządzania bezpieczeństwem z wbudowanymi i gotowymi do użycia narzędziami do PREWENCJI, DETEKCJI I REAKCJI (PDR) względem kluczowych zagrożeń.
UoKSC, RODO oraz KRI – pełna zgodność z kluczowymi wytycznymi dla jednostek publicznych w zakresie cyberbezpieczeństwa.
ISO27001, ISO27005, ISO27035.
w bezpieczeństwo IT – wbudowane w system narzędzia klasy: CMDB, IRM, SIEM, UEBA, SOAR, TVM eliminują konieczność indywidualnych zakupów i wdrożeń wspomnianych systemów oraz utrzymania ich wzajemnej, kosztownej i długotrwałej integracji.
w zakresie utrzymania systemu - dedykowany konsultant producenta do dyspozycji klientów przez cały okres wsparcia.
Czytelny i przejrzysty sposób prezentacji danych.
System sprawdzony w realiach pracy szpitali.
Już w pierwszym miesiącu instalacji system skutecznie podnosi poziom bezpieczeństwa organizacji.
oparte o model licencji wieczystej.
Wdrożenie matrycy analizy ryzyka pozwala obiektywnie i racjonalnie spojrzeć na konieczność zakupu nowych techonologii bezpieczeństwa (zobrazowanie ryzyk dla kluczowych procesów).
Wbudowane narzędzia inwentaryzacji zasobów i procesów IT w połączeniu z silnikiem analizy ryzyka, pozwalają operatorom skoncentrować się na kluczowych zagrożeniach i wykorzystać dostępny czas na obsługę najważniejszych alarmów.
System stanowi repozytorium wiedzy organizacji – zarówno pod kątem infrastrukturalnym, procesowym jak i operacyjnym. Użytkownicy z poziomu jednego narzędzia mają dostęp do elektronicznej dokumentacji, analizy ryzyka cyberzagrożeń, przeglądarki logów bezpieczeństwa, widoku obsługi incydentów, podatności oraz obszaru zarządzania danymi osobowymi.
SecureVisio jako „wirtualny asystent bezpieczeństwa”. System automatyczne weryfikuje zdarzenia, przeprowadzając pierwszą weryfikację, a następnie w przypadku wykrycia poważnego zagrożenia informuje użytkowników, wysyłając odpowiednie powiadomienia. Wykorzystanie gotowych scenariuszy obsługi incydentów i podatności oraz wbudowanej w system wiedzy sprawia, że SecureVisio jest skutecznym i nieocenionym wsparciem eksperckim dla operatorów.
Referencje
SecureVisio stanowi trzon naszego SOC. Od dwóch lat intensywnie korzystamy z tego produktu i nie wyobrażamy sobie teraz pracy w obszarze operacyjnym, a także w wykrywaniu incydentów i zdarzeń bez SecureVisio.
To jest narzędzie, które w sposób optymalny pozwala na podniesienie poziomu bezpieczeństwa w każdej organizacji, w tym u operatorów usług kluczowych. Daje szpitalom szansę na efektywne i pełne uzupełnienie braków w cyberbezpieczeństwie.
"Nowy Szpital Wojewódzki" Sp. z o.o. we Wrocławiu